Каманда Debridge праваліла патэнцыйную кібератаку Lazarus Group

  • Пад падазрэннем знаходзіцца паўночнакарэйская група Lazarus Group.
  • Кібератака на Дэбрыдж прадухілена.
  • BlueNorff таксама нацэлены на кіберпрастору.

Група Lazarus, кіберзлачынная група, якая кіруецца ў паўночнакарэйскім штаце, падазраецца ў спробе кібератакі на deBridge Finance у чацвер.

Няўдалая кібератака групоўкі Lazarus з Паўночнай Карэі была прадухілена.

У пятніцу сузаснавальнік пратакола перадачы ліквіднасці DeBridge Алекс Смірноў напісаў у твітэры, што кібератакі імкнуўся ў каманду кампаніі. Атака можа быць арганізавана групай Lazarus Group, кіберзлачыннай мафіяй Паўночнай Карэі.

Многія члены каманды пратаколу атрымалі электронныя лісты са спасылкай на PDF-файл пад назвай «Новыя карэкціроўкі заробку». Пасля таго, як вы спампуеце гэты файл і дасце інфармацыю, звязаную з паролем, на кампутары можа з'явіцца вірус, і ў выніку вірус перадасць усе сабраныя дадзеныя гэтага кампутара ў офіс хакерскай каманды». Па падрабязнасцях ад сузаснавальніка.

Хакерская група Lazarus была дрэнна вядомая ў крыптаіндустрыі пасля таго, як узламала 550 мільёнаў долараў з моста Роніна Axie Infinity. 

Заснавальнік DeFinance Capital Артур Чэонг заявіў, што паўночнакарэйская групоўка кіберзлачынцаў Lazarus - адзіная група хакераў, якія атакуюць крыптаіндустрыю. Заснавальнік цвёрда перакананы, што вядомыя кампаніі ў крыптапрасторы падвяргаюцца высокай рызыцы. 

BlueNoroff атакуе кіберпрастору.

Kaspersky, кампанія па кібербяспецы, працытавала папярэджанне Cheong і заявіла, што яшчэ адна група, вядомая як BlueNoroff, таксама атакуе крыптапрастору.

Кіберзлачынцы з Паўночнай Карэі выкарыстоўвалі віртуальныя валюты ў крыптавірусных атаках супраць іншага падраздзялення фінансавай сістэмы. У ліпені Міністэрства юстыцыі ЗША вярнула 500,000 XNUMX долараў ад паўночнакарэйскіх кіберзлачынцаў, якія аказвалі ціск на дзве бальніцы ў ЗША, каб яны давалі хабар у біткойнах, каб вярнуць доступ да іх сервераў.

Меркаванне Дэвіда Шэведа

Галоўны аперацыйны дырэктар Holborn, кампаніі па бяспецы блокчейнов, Дэвід Шэвед адзначыў, што такія тыпы нападаў досыць распаўсюджаныя. Гэта залежыць ад складанага характару аўдыторыі, называючы файлы так, што будзе раздражняць іх цікавасць, напрыклад, дэталі, звязаныя з іх заробкам.

«Мы сутыкаемся са шматлікімі атакамі такога тыпу, асабліва з атакамі на блокчейн-фірмы, улічваючы павышаныя стаўкі з-за нязменнасці blockchain плацяжоў», — дадаў Швед.

Нэнсі Дж. Ален
Апошнія паведамленні Нэнсі Дж. Ален (паглядзець усе)

Крыніца: https://www.thecoinrepublic.com/2022/08/06/debridge-team-fails-potential-lazarus-group-cyberattack/