lazarusgroup

The most dangerous place in crypto right now is not a DeFi protocol or a centralized exchange. It is a job interview.
North Korea's Lazarus Group has completely evolved its attack strategy and the new method is genuinely disturbing in how simple and effective it is. Researchers at OpenSourceMalware confirmed on May 6 that Lazarus is now hiding second-stage malware loaders directly inside Git Hooks — specifically in pre-commit scripts of repositories that developers are asked to clone as part of fake job interviews.
Here is exactly how the attack works. A developer gets approached on LinkedIn or a job platform by what looks like a legitimate recruiter from a crypto or DeFi company. The developer is invited to complete a technical assessment. They clone a repository. The moment they run a routine git command — something as standard as a git merge or a git pull — a pre-commit script fires silently in the background. That script fetches BeaverTail, a JavaScript infostealer built by Lazarus. BeaverTail then installs InvisibleFerret, a Python backdoor that gives attackers persistent remote access to the entire machine. No suspicious binary. No install prompt. No warning. The machine is fully compromised before the developer finishes the assessment.
This is not a new group finding its footing. This is a state-sponsored operation that has stolen over five billion dollars in cryptocurrency between 2021 and 2025. In February 2025 they stole 1.5 billion dollars from Bybit in a single attack — the largest single crypto heist in history. In April 2026, just three weeks ago, they were linked to the 290 million dollar KelpDAO exploit. The US, Japan, and South Korea officially confirmed Lazarus stole 660 million dollars in crypto in 2024 alone. North Korea uses every dollar to fund its nuclear weapons program.
The April 2026 Mach-O Man campaign showed they are also targeting executives at crypto and fintech firms through fake online meetings on macOS. The GitHub C2 campaign discovered in April uses GitHub itself as the command and control server — routing malicious traffic through one of the most trusted platforms on the internet so firewalls never flag it.
The researchers have one clear recommendation. Never clone a repository you received through a job offer or recruitment process without running it in a completely isolated environment. Keep your SSH keys, browser credentials, and crypto wallet seed phrases on a machine that never touches unsolicited code. If a recruiter sends you a repo to test, treat it as a loaded weapon until proven otherwise.
The job market in crypto is real. So are the people hunting inside it.
Stay sharp.
$BTC $ETH $BNB #CryptoSecurity #LazarusGroup #HackerAlert #Web3Security #dyor

Lazarus Group is one of the world’s most dangerous cyber hacking organizations, believed to be operating under the supervision of the North Korean government. It began its activities in the early 2000s and has since carried out high-profile attacks targeting financial institutions, technology companies, and cryptocurrency platforms. Its primary objectives are to fund the North Korean regime, evade international sanctions, and gather intelligence.
Origins and Development
Lazarus Group first appeared on the cyber scene in 2009, but it gained global attention in 2014 after the infamous attack on Sony Pictures. During that attack, the hackers infiltrated the company’s systems, stole sensitive data, and released threatening messages in response to the film “The Interview”, which mocked North Korean leader Kim Jong-un. Since then, the group has diversified its targets, including banks, governments, and cryptocurrency companies.
Group’s Objectives and Motives
1. Illicit Financing:
Due to the economic sanctions imposed on North Korea, the group steals money and cryptocurrencies to fund its nuclear and military programs.
2. Cyber Espionage:
The group gathers intelligence from governments and corporations to strengthen North Korea’s position in international negotiations.
3. Destabilization:
Some attacks are aimed at creating chaos in enemy countries or disrupting their economic systems.
Notorious Cyberattacks
1. Sony Pictures Hack (2014)
• The hackers infiltrated Sony’s systems, leaking unreleased films and sensitive emails.
• The attack caused significant financial losses and raised concerns about online freedom of expression.
2. WannaCry Ransomware Attack (2017)
• A global ransomware attack that infected over 230,000 devices in 150 countries.
• It crippled hospitals, companies, and banks, with hackers demanding ransom in Bitcoin to unlock encrypted files.
3. Bangladesh Central Bank Heist (2016)
• The group stole $81 million through illegal transfers from the Federal Reserve Bank of New York to accounts in the Philippines.
• The theft could have reached $1 billion if the breach had not been discovered at the last minute.
4. Ronin Network Hack (2022)
• The group breached the blockchain network of the game Axie Infinity, stealing over $620 million in Ethereum (ETH) and USDC.
• This was one of the largest cryptocurrency hacks in history.
Hacking Techniques and Tools
Lazarus Group employs advanced techniques and diverse methods, including:
1. Social Engineering: Tricking employees into clicking malicious links via emails or social media.
2. Ransomware: Encrypting data and demanding cryptocurrency payments to restore access.
3. Blockchain Breaches: Exploiting vulnerabilities in smart contracts and decentralized finance (DeFi) platforms.
4. Money Laundering: Using cryptocurrency mixers like Tornado Cash to hide the origin of stolen funds.
Organizational Structure
Little is known about the group’s internal structure due to its secrecy. However, it is believed to operate under North Korea’s Reconnaissance General Bureau (RGB), responsible for intelligence activities and special operations abroad. The group is likely supported by skilled programmers and hackers trained within the country.
Global Economic Impact
Lazarus Group’s attacks have resulted in billions of dollars in losses and disrupted financial markets worldwide. For example, ransomware attacks like WannaCry harmed healthcare providers and banks, while cryptocurrency thefts undermined investor confidence in blockchain technology.
International Response
1. United States: The U.S. Treasury Department has imposed sanctions on individuals and entities linked to Lazarus Group. The FBI has also classified the group as a top cyber threat.
2. United Nations: UN reports indicate that stolen funds are used to finance North Korea’s nuclear weapons program.
3. Cybersecurity Companies: Firms like Kaspersky, Symantec, and CrowdStrike are actively tracking the group’s activities and developing protection systems against its attacks.
How to Protect Yourself from Lazarus Group’s Attacks
• Enhance Cybersecurity: Use advanced firewalls and antivirus software.
• Employee Awareness: Train employees to recognize phishing emails and suspicious links.
• Enable Two-Factor Authentication (2FA): Especially for managing cryptocurrency wallets.
• Backup Important Data: Keep encrypted backups of critical data.
Conclusion
Lazarus Group is a clear example of how cybercrime can be used as a political and economic tool. With its advanced skills and diverse strategies, it has become a major player in the world of cybercrime. As the world increasingly relies on digital assets, the group is expected to continue its attacks, making cybersecurity a top priority for individuals and organizations alike.
$AXS $ETH $BTC
#BybitSecurityBreach #LazarusGroup #SouthKorea #ETH #BTC☀

За даними Arkham Intelligence, організатор зламу Bybit на суму 1,5 мільярда доларів був ідентифікований, і винуватцем є не хто інший, як Lazarus Group, сумнозвісний північнокорейський синдикат кіберзлочинців.
🔎 Що ми знаємо на даний момент:
🔹 Lazarus Group має історію великих криптовалютних крадіжок, відмиваючи мільярди через складні блокчейн-транзакції.
🔹 Викрадені кошти переміщуються через кілька гаманців, що ускладнює повернення.
🔹 Влада та аналітики блокчейну зараз відстежують активи, щоб запобігти ліквідації.
⚠️ Що далі?
Ця атака посилює потребу в більш сильних заходах криптобезпеки та глобальній співпраці для боротьби з кіберзлочинністю. Чи Bybit поверне втрачені кошти, чи це ще одна загадка на мільярд доларів?
💬 Що ви думаєте про останнє пограбування криптовалюти? Залиште свої думки нижче! 👇
👉 Слідкуйте за новинами про криптовалюту в реальному часі! – Мухаммад Еджаз
#BybitHack #CryptoSecurity #LazarusGroup #CyberCrimeFighter #BlockchainForensics 🚨

🙄Hack A group of DPRK #hackers #LazarusGroup hacked a cold wallet on the exchange for 400k $ETH ($1.5 billion dollars)
Now they have more ether than Vitaliy Buterin, the creator of the token himself
😀The channels are already screaming that North Korea has announced a strategic reserve of ether😂
#BybitHack #BybitWalletHack

Північнокорейська хакерська група Lazarus Group ймовірно стоїть за зломом криптобіржі Lykke, зареєстрованої у Великобританії, внаслідок якого було викрадено криптовалюту на $22,8 млн. Про це повідомило Управління з імплементації фінансових санкцій Великобританії (OFSI) 18 серпня 2025 року. Зловмисники викрали 158 $BTC та 2161 $ETH , що призвело до зупинки торгів і ліквідації біржі у березні 2025 року. Понад 70 клієнтів подали позови, вимагаючи відшкодування £5,7 млн.
Ізраїльська аналітична компанія Whitestream підтвердила причетність Lazarus, зазначивши, що вкрадені кошти відмивалися через платформи з низьким рівнем протидії відмиванню грошей. Однак деякі експерти вважають докази недостатніми для остаточних висновків. Злом Lykke став найбільшим криптовалютним шахрайством, спрямованим проти британської платформи, і підкреслює вразливість крипторинку.
Lazarus Group також пов’язують із крадіжкою $1,5 млрд у Bybit та $44 млн у CoinDCX у 2025 році, що вказує на зростання активності північнокорейських хакерів для фінансування державних програм.
Стежте за новинами криптоіндустрії! Підписуйтесь на #MiningUpdates для актуальних оновлень!
#LazarusGroup #CryptoHack #CyberSecurity #Bitcoin #Ethereum #CryptoNews #MiningUpdates

22 липня 2025 року індійська криптобіржа CoinDCX підтвердила масштабний кібератаку, внаслідок якої було викрадено $44 млн із внутрішнього операційного гаманця. Експерти з кібербезпеки компанії Cyvers пов’язують інцидент із північнокорейською хакерською групою Lazarus Group, відомою своїми складними атаками на централізовані платформи. Злом стався 19 липня за лічені хвилини, коли зловмисники використали перехресні мости та криптоміксер Tornado Cash, щоб приховати сліди викрадених активів, переважно $USDC і $USDT із блокчейну Solana.
Атака нагадує схему, застосовану під час зламу WazirX у 2024 році, що призвів до втрати $234 млн. CoinDCX запевнила, що кошти користувачів у безпечних холодних гаманцях не постраждали, а втрати покриваються з корпоративних резервів. У відповідь біржа запустила програму винагород до $11 млн для тих, хто допоможе відстежити та повернути активи.
Експерти попереджають, що повторювані атаки на індійські біржі свідчать про слабкість регуляторного нагляду та необхідність посилення безпеки. Цей інцидент підкреслює вразливість централізованих платформ і зростаючу активність державних хакерів.
Слідкуйте за новинами криптосвіту! Підписуйтесь на #MiningUpdates , щоб бути в курсі останніх подій.
#CoinDCXHack #LazarusGroup #CryptoSecurity #blockchain #CyberAttack