DeBridge komanda novērš iespējamo Lazarus grupas kiberuzbrukumu

Atslēgas

  • DeBridge Finance vakar atvairīja kiberuzbrukumu, sacīja līdzdibinātājs Alekss Smirnovs.
  • Modes operandi liecina, ka uzbrukuma mēģinājuma pamatā varētu būt Ziemeļkorejas hakeru sindikāts Lazarus Group.
  • Lazarus Group ir noziedzības organizācija, kas ir atbildīga par Axie Infinity 550 miljonu dolāru lielo Roninas tilta uzlaušanu.

Kopīgojiet šo rakstu

Tiek uzskatīts, ka Ziemeļkorejas hakeru sindikāts Lazarus Group ir aiz vakar neveiksmīgā kiberuzbrukuma uzņēmumam deBridge Finance.

Aizvērt zvanu

Aizdomīgs uzlaušanas mēģinājums ir novērsts.

DeBridge Finance līdzdibinātājs Alekss Smirnovs ievietojis Twitter šodien paziņoja, ka protokola komanda bijusi pakļauta kiberuzbrukuma mēģinājumam, ko, iespējams, izstrādājis Ziemeļkorejas hakeru sindikāts Lazarus Group.

Pēc Smirnova teiktā, vairāki deBridge komandas dalībnieki vakar saņēma e-pasta ziņojumus ar tiem pievienotiem PDF failiem ar nosaukumu “Jaunas algu korekcijas”. Lejupielādējot failu un iesniedzot informāciju par paroli, ietekmētajos datoros tiktu atbrīvots datu vākšanas vīruss, un vīruss pēc tam būtu pārsūtījis savāktos datus uz "uzbrucēju komandu centru". 

Smirnovs prasības PDF nosaukumus “Jaunas algu korekcijas” izmantoja Lazarus Group hakeri iepriekšējos kiberuzbrukumos; viņš turklāt brīdināja visas Web3 komandas, lai tās uzmanītu līdzīgus uzbrukumus, uzskatot, ka kampaņa ir "plaši izplatīta". Smirnovs apliecināja, ka pašu deBridge protokolu kiberuzbrukuma mēģinājums nav ietekmējis.

Lazarus grupa kļuva bēdīgi slavena martā izmantojot Axie Infinity Ronin tilts par USD 550 miljoniem, lielākais uzlauzums kriptovalūtu vēsturē. Saskaņā ar DeFiance Capital dibinātāja Artura Čeonga teikto, Lazarus Group ir tikai viens no vairākiem valsts sponsorētajiem Ziemeļkorejas hakeru sindikātiem, kas pašlaik ir mērķauditorijas atlase kriptogrāfijas telpa; Cheong uzskata, ka "visas ievērojamās organizācijas" šajā nozarē ir apdraudētas. Kiberdrošības uzņēmums Kaspersky ir atkārtojis Čeonga brīdinājumus, apgalvojot ka cita grupa ar nosaukumu BlueNoroff ir vērsta uz kriptogrāfijas jaunizveidotiem uzņēmumiem.

Ziemeļkorejas hakeru grupas ir izmantojušas arī kriptovalūtas izspiedējvīrusu uzbrukumos citām ekonomikas nozarēm. Pagājušajā mēnesī ASV Tieslietu departaments atguva 500,000 XNUMX USD no Ziemeļkorejas hakeriem, kuri bija piespieduši divas ASV slimnīcas nosūtīt izpirkuma naudu Bitcoin. atgūt piekļuvi saviem serveriem.

Informācijas atklāšana: rakstīšanas laikā šī raksta autoram piederēja ETH un vairākas citas kriptovalūtas. 

Kopīgojiet šo rakstu

Avots: https://cryptobriefing.com/debridge-team-foils-possible-lazarus-group-cyberrattack/?utm_source=feed&utm_medium=rss