lazarusgroup

The most dangerous place in crypto right now is not a DeFi protocol or a centralized exchange. It is a job interview.
North Korea's Lazarus Group has completely evolved its attack strategy and the new method is genuinely disturbing in how simple and effective it is. Researchers at OpenSourceMalware confirmed on May 6 that Lazarus is now hiding second-stage malware loaders directly inside Git Hooks — specifically in pre-commit scripts of repositories that developers are asked to clone as part of fake job interviews.
Here is exactly how the attack works. A developer gets approached on LinkedIn or a job platform by what looks like a legitimate recruiter from a crypto or DeFi company. The developer is invited to complete a technical assessment. They clone a repository. The moment they run a routine git command — something as standard as a git merge or a git pull — a pre-commit script fires silently in the background. That script fetches BeaverTail, a JavaScript infostealer built by Lazarus. BeaverTail then installs InvisibleFerret, a Python backdoor that gives attackers persistent remote access to the entire machine. No suspicious binary. No install prompt. No warning. The machine is fully compromised before the developer finishes the assessment.
This is not a new group finding its footing. This is a state-sponsored operation that has stolen over five billion dollars in cryptocurrency between 2021 and 2025. In February 2025 they stole 1.5 billion dollars from Bybit in a single attack — the largest single crypto heist in history. In April 2026, just three weeks ago, they were linked to the 290 million dollar KelpDAO exploit. The US, Japan, and South Korea officially confirmed Lazarus stole 660 million dollars in crypto in 2024 alone. North Korea uses every dollar to fund its nuclear weapons program.
The April 2026 Mach-O Man campaign showed they are also targeting executives at crypto and fintech firms through fake online meetings on macOS. The GitHub C2 campaign discovered in April uses GitHub itself as the command and control server — routing malicious traffic through one of the most trusted platforms on the internet so firewalls never flag it.
The researchers have one clear recommendation. Never clone a repository you received through a job offer or recruitment process without running it in a completely isolated environment. Keep your SSH keys, browser credentials, and crypto wallet seed phrases on a machine that never touches unsolicited code. If a recruiter sends you a repo to test, treat it as a loaded weapon until proven otherwise.
The job market in crypto is real. So are the people hunting inside it.
Stay sharp.
$BTC $ETH $BNB #CryptoSecurity #LazarusGroup #HackerAlert #Web3Security #dyor

Sveiki, Binance Square iedzīvotāji!
Turpinot mūsu ziņojumu par kiberspiegu uzbrukumu pieaugumu par 1.140% 2026. gada aprīlī, iznāk viena nosaukuma, kas nepārtraukti dominē virsrakstos: Lazarus Group.
Bet, kas viņi īsti ir? Kāpēc viņi ir tik apņēmušies ar DeFi? Un priekš kā viņi strādā? Apskatīsim šo hakeru grupas profilu, kas šogad veido 76% no globālajiem kiberdrošības zaudējumiem.
1. Kas ir Lazarus grupa?
Lazarus Group (tāpat pazīstama kā APT38) nav amatieru hakeru grupa, kas strādā no pagrabā. Viņi ir elitāra kibervienība, kas ir ļoti organizēta un ar militāras pakāpes apmācību.

Sveiki, Binance Square iedzīvotāji!
2026. gada aprīlis tiks atzīmēts kā viens no tumšākajiem mēnešiem digitālo aktīvu drošības vēsturē. Jaunākie dati rāda ļoti satraucošu uzbrukumu pieaugumu, sniedzot nopietnu brīdinājumu visiem, ka kripto ekosistēma joprojām ir ļoti aktīva kibertelpas kaujas lauka.
Statistika ir šausminoša: pieaugums par 1.140%
Pagājušajā aprīlī tika fiksēta slikta rekorda ar kopumā 40 lieliem uzbrukumiem, kas skāra dažādus protokolus. Kopējie zaudējumi sasniedza fantastisko skaitli: US$646,89 miljoni.

Divas tiesību aizsardzības darbības tika izbeigtas šajā nedēļā, kas kopā atklāj kaut ko svarīgu par to, kur crypto atrodas globālās ģeopolītiskās kārtības kontekstā. Tas vairs nav stāsts par finanšu krāpšanu. Tas ir valsts līmeņa kara gājiens, kas tiek veikts caur digitālajiem aktīviem. ASV konfiscēja gandrīz 500 miljonus dolāru Irānas crypto. ASV apgalvo, ka ir konfiscējušas gandrīz 500 miljonus dolāru Irānas crypto aktīvu. Tas ir daļa no plašākas finanšu kampaņas pret Irānu, kas norisinās paralēli Hormuzas šauruma konfliktam. IRGC un saistītās struktūras ir izmantojušas crypto — Bitcoin, USDT un Ethereum — lai virzītu maksājumus ārpus SWIFT sistēmas, apmaksātu importu, kas ir zem sankcijām, un kompensētu aktīvus veidos, ko tradicionālā finanšu uzraudzība nevar viegli izsekot. Cointelegraph Konfiskācija notika vienlaikus ar FBI vadītu globālu operāciju, kas aizturēja 276 aizdomās turētos, kas saistīti ar 'pig butchering' shēmām — FBI vadīta globāla izpildes darbība, kuras mērķis bija crypto 'pig butchering' shēmas, izraisīja 276 aizdomās turēto aizturēšanu. 'Pig butchering' ir sociālās inženierijas krāpšanās shēma, kur mērķi tiek audzēti nedēļu vai mēnešu garumā caur viltus romantiskām attiecībām, pirms tiek manipulēti, lai noguldītu crypto krāpnieciskās investīciju platformās. Cointelegraph Ziemeļkorejas Lazarus grupa: 76% no visām 2026. gada zaudējumiem, 6 miljardi dolāru nozagti kopš 2017. gada. Drošības izlūkošanas pētniecības firma norādīja, ka Ziemeļkorejas valsts atbalstītie hakeri veido 76% no visiem crypto krāpniecības un uzlaušanas zaudējumiem 2026. gadā un kopš 2017. gada ir nozaguši 6 miljardus dolāru.

Aprīlis 2026 oficiāli ir kļuvis par «visvairāk asiņaino» mēnesi kripto industrijā. Kopējie zaudējumi kopš gada sākuma jau pārsniedz $800 miljonus, un gandrīz visa šī apjoma daļa attiecas uz pēdējām 30 dienām.
Mēs novērojam ne tikai sēriju uzlaušanas gadījumu, bet arī sistēmisku drošības krīzi infrastruktūrā un komunikācijās.

2026. gada 23. aprīlis
Cipari ir iekšā. Tie ir katastrofāli.
Krypto protokoli ir zaudējuši vairāk nekā $606 miljonus hakeru un ekspluatāciju dēļ tikai pirmajās 18 dienās 2026. gada aprīlī, padarot to par sliktāko mēnesi zādzībām nozarē kopš $1.4 miljardu Bybit pārkāpuma 2025. gada februārī.
Divi uzbrukumi. Divi vārdi. Abi norāda uz to pašu vainīgo.

🔴 KAS NOTIKA
$285 miljonu Drift Protocol uzbrukums 1. aprīlī un $292 miljonu KelpDAO pārkāpums 18. aprīlī kopā veido aptuveni 95% aprīļa zaudējumu, kas vēlāk tika piedēvēti Ziemeļkorejas Lazarus grupai.