Северокорейская группа Лазаря: Незваные гости в мире криптографии!

Ну, ребята, кажется, что ФБР наконец -то взломало случай пропавших 1,5 миллиарда долларов от Байта, и удивление, удивление, это снова в северо Кореи Lazarus Group! Вы знаете, хакеры, которые делают одиннадцать Океана похожи на игру в детском саду? Этот кибер -ограбление, которая состоялась 21 февраля, включала кражу более 41 000 ETH из одного из холодных кошельков Bybit. Холодные кошельки, теплые сердца и много отсутствующих денег!

🚀 Готовы к криптовалютным новостям? Присоединяйтесь к Telegram-каналу @Cryptomoonru прямо сейчас! Получайте обновления в режиме реального времени, анализ рынка и советы инсайдеров. Не пропустите! Нажмите здесь: 👇

☞CryptoMoon Telegram

Как будто нам нужно было еще одно напоминание о том, что Северная Корея — это не только ядерное оружие и сомнительный выбор моды. Это нарушение-просто еще одна запись в их растущем портфеле громких ограблений криптовалюты. Я имею в виду, кому нужно 401 (k), когда вы можете просто взломать свой путь к выходу на пенсию?

Власти США выражают тревогу по поводу крипто-хищений Северной Кореей

В совместной консультации по кибербезопасности (CSA), который звучит скорее как плохой шпионский фильм, чем в правительственном отчете, ФБР, CISA и министерство финансов США выпустили предупреждение о растущих кибер -рисках, создаваемых этими северокорейскими группами. Кстати, Apt означает «продвинутую постоянную угрозу», которая является просто причудливым способом сказать: «Мы действительно хороши в краже ваших вещей».

Группа Lazarus, также известная под их многочисленными псевдонимом-как APT38, Bluenoroff и Stardust Chollima (серьезно, кто придумывает эти имена?)-была на этом по крайней мере с 2020 года. Они нацелены на все, от обменов криптовалюты до игровых платформ. Как будто они выполняют миссию, чтобы испортить все веселье, по одному взлому за раз.

Консультативные данные подробно описывают их тактику, которая включает в себя социальную инженерию и кампании Spearphishing. Вы знаете, обычные уловки, которые заставляют вас задуматься, действительно ли вы должны доверять этому письму от «нигерийского принца» или «вашего давно потерянного дядю». Они даже развертывают троянизированные приложения криптовалюты в сети проникновения. Как будто они являются технической подкованной версией троянской лошади, но вместо солдат они отправляют вредоносное ПО.

По словам американских властей, эти хакеры используют сложные деформации вредоносных программ, в том числе печально известное вредоносное ПО Эпплееус. Да, вы слышали это правильно — Applejeus! Потому что ничто не говорит: «Я здесь, чтобы украсть твои деньги», как вредоносное ПО, названное в честь фрукта. Они используют уязвимости в финансовых технологических фирмах и инфраструктуре блокчейна, при этом отбрасывая украденные цифровые активы обратно в северокорейский режим. Это как извращенная версия Робин Гуда, но вместо того, чтобы давать бедным, они просто дают себе.

Трейдер-предатель

Bybit Hack следует классическому игроку, когда злоумышленники используют тактику обманчивого набора, чтобы заманить ничего не подозревающих сотрудников в загрузку скомпрометированных торговых приложений, умно назвав «TraderTraitor». Потому что ничто не кричит «поверь мне», как имя, которое звучит как предательство! Эти приложения предназначены для того, чтобы выглядеть законно, но на самом деле они просто волк в овечьей одежде, готовые украсть ваши личные ключи и инициировать мошеннические транзакции блокчейна.

Поскольку операции Северной Кореи по кибер -краже продолжают расти, правительство США удваивает свою приверженность борьбе с этими незаконными действиями в секторе криптовалюты. ФБР призывает фирмы по криптовалюте усилить свои меры кибербезопасности, контролировать индикаторы компромисса (МОК) и реализовать надежные протоколы безопасности. Потому что, если есть что -то, что мы узнали, это то, что вы никогда не можете быть слишком осторожны, когда дело доходит до обеспечения безопасности своих цифровых активов от самых известных хакеров мира. Ура к этому! 🥂

Смотрите также

2025-02-28 08:28