Zespół Debridge zawodzi potencjalnego cyberataku grupy Lazarus

  • Grupa Lazarus z Korei Północnej jest podejrzana.
  • Cyberatak na Debridge został powstrzymany.
  • BlueNorff atakuje również cyberprzestrzeń.

Grupa Lazarus, grupa cyberprzestępcza działająca w Korei Północnej, jest podejrzana o próbę cyberataku na deBridge Finance w czwartek.

Udało się zapobiec nieudanemu cyberatakowi grupy Lazarus z Korei Północnej.

W piątek współtwórca protokołu transferu płynności, DeBridge, Alex Smirnov, napisał na Twitterze, że Cyber ​​atak starał się w zespole firmy. Atak może być prowadzony przez Grupę Lazarus, mafię cyberprzestępczą z Korei Północnej.

Wielu członków zespołu protokołu otrzymało wiadomość e-mail z dołączonym plikiem PDF o tytule „Nowa korekta wynagrodzeń”. Po pobraniu tego pliku i podaniu informacji związanych z hasłem może uwolnić wirusa na komputerach, w wyniku czego wirus przeniesie wszystkie zebrane dane z tego komputera do biura dowodzenia hakerów.” Zgodnie z danymi od współzałożyciela.

Grupa hakerska Lazarus cieszyła się złą sławą w branży kryptograficznej po tym, jak zhakowała 550 milionów dolarów z mostu Ronin firmy Axie Infinity. 

Założyciel DeFinance Capital, Arthur Cheong, stwierdził, że północnokoreańska grupa cyberprzestępcza Lazarus jest jedyną grupą hakerów, która atakuje przemysł kryptograficzny. Założyciel ma silne przekonanie, że dobrze znane firmy w przestrzeni kryptograficznej są zagrożone. 

BlueNoroff atakuje cyberprzestrzeń.

Kaspersky, firma zajmująca się cyberbezpieczeństwem, zacytowała ostrzeżenie Cheonga i oświadczyła, że ​​jeszcze jedna grupa znana jako BlueNoroff również atakuje przestrzeń kryptograficzną.

Cyberprzestępcy z Korei Północnej wykorzystywali wirtualne waluty w atakach wirusów kryptograficznych na inny dział systemu finansowego. W lipcu Departament Sprawiedliwości Stanów Zjednoczonych odzyskał 500,000 XNUMX USD od cyberprzestępców z Korei Północnej, którzy naciskali dwa szpitale w Stanach Zjednoczonych, aby wręczyły łapówki w Bitcoin w celu odzyskania dostępu do swoich serwerów.

Opinia Davida Schewed

Dyrektor operacyjny Holborn, firmy zajmującej się bezpieczeństwem blockchain, David Schewed, wspomniał, że tego typu ataki są dość powszechne. Zależy to od wymagającego charakteru odbiorców, nazywając pliki dowolnymi nazwami, które zdenerwują ich zainteresowanie, na przykład szczegółami związanymi z ich wynagrodzeniem.

„Mamy do czynienia z wieloma atakami tego typu, zwłaszcza atakującymi firmy blockchain, biorąc pod uwagę podniesioną stawkę ze względu na niezmienność blockchain płatności”, dodał Schwed.

Nancy J. Allen
Najnowsze posty Nancy J. Allen (zobacz wszystkie)

Źródło: https://www.thecoinrepublic.com/2022/08/06/debridge-team-fails-potential-lazarus-group-cyberattack/