АҚШ үкіметі барлық криптографиялық компанияларды солтүстіккореялық хакерлерден, яғни Lazarus тобынан және оның трояндық қолданбалар арқылы эксплойттарды іске қосу жоспарларынан сақ болуды ескертеді.
Үкімет Агенттіктер ескерту шығарады
Солтүстік Кореядан шыққан атышулы хакерлер тобы, яғни Лазарус тобы әлі күнге дейін крипто индустриясының жүрегін үрей тудыруда. Бұл топ бұған дейін бүкіл әлем бойынша көптеген криптофирмаларға ауыр эксплуатациялар жасап, миллиардтаған долларды криптовалюта активтерінен ысырап еткен. АҚШ үкіметінің соңғы ақпараты топ қазір криптографиялық фирмаларды нысанаға алу және олардың қорғанысын бұзу үшін трояндық қолданбаларды қаруландыруда.
Федералды тергеу бюросы (ФБР), Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) және АҚШ қазынашылығы барлық криптовалюта және блокчейн фирмаларына осы зиянды қауіп-қатер субъектілерінен сақ болуға кеңес беретін бірлескен мәлімдеме жасады. Мәлімдемеде сондай-ақ Lazarus тобының криптовалюта биржаларына, криптовалюта сауда компанияларына, криптовалютаға инвестиция салатын VC қорларына, тіпті сандық активтерді, соның ішінде токендерді, NFTs және т.
Крипто қызметкерлеріне бағытталған трояндық қолданбалар
Мәлімдемеде Lazarus пайдаланатын зиянды қолданбалар мақсатты желі арқылы зиянды бағдарламаларды таратып, жеке кілттерді ұрлау үшін қауіпсіздік олқылықтарын пайдаланып жатқаны айтылған. Бұл қолданбалар портфолио құру және нақты уақыттағы крипто бағасын болжау сияқты сұранысқа ие қызметтерді ұсына отырып, қоғамдастықтағы адамдар мен топтардың сеніміне ие болады. Осыдан кейін хакерлер алаяқтық блокчейн транзакцияларымен айналысады. Агенттіктер сонымен қатар Dafom, CryptAIS, AlticGO, Esilet және CreAI палубасы сияқты кейбір зиянды қолданбаларды атады.
Криптовалюта компаниясының қызметкерлерін бұл қолданбалар «найзалық фишинг» деп аталатын зиянды науқан арқылы қабылдап жатыр. Қызметкерлерге трояндық қосымшаларды жүктеп алуға итермелейтін жоғары жалақысы бар жұмыс ұсыныстары жіберіледі. АҚШ үкіметі бұл зиянды әрекеттерді «Саудагердің сатқыны» деп атайды.
Лазар криптода дүрбелең тудырды
Blockchain талдау фирмасы Chainalysis 2021 жылы бұл солтүстік кореялық хакерлер тобы айналаны басып кеткенін хабарлады. $ 400 млн кем дегенде жеті түрлі криптовалюта биржасының активтерінің құны. Дегенмен, топ Axie Infinity-ді нысанаға алу арқылы өткен жылғы рекордын жаңартты Ронин бүйірлік тізбек. Жаппай эксплуатация 173,600 25.5 ETH және 625 миллион USDC шығынын көрді, шамамен XNUMX миллион долларды құрады. Көп ұзамай бұған қорқынышты Елазар тобының қатысы бар екені анықталды.
Топ сонымен қатар DeFiance негізін қалаушы сияқты саладағы көрнекті тұлғаларға бағытталған Артур Чон, ол өзінің ыстық әмияндарына бағытталған бұзу кезінде шамамен 1.6 миллион долларлық NFT, Eths және басқа белгілерді орап тастады.
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта ұсынылған. Ол заңдық, салықтық, инвестициялық, қаржылық немесе басқа кеңестер ретінде ұсынылмайды немесе пайдалануға арналмаған.
Дереккөз: https://cryptodaily.co.uk/2022/04/north-korea-s-lazarus-group-attacking-crypto-firms-warns-us-government