Солтүстік кореялық хакерлер сіздің холдингтеріңізді алу үшін тактика мен құралдарды ауыстырады.

Біздің қатарымызға қосылыңыз Telegram соңғы жаңалықтардан хабардар болу үшін арна

Elliptic Enterprises Ltd деп аталатын криптографиялық сауда фирмасы хакерлердің виртуалды валютаны ұрлаудың жаңа тактикасына ауысуы туралы соңғы ақпарат бар екенін мәлімдеді.

Дереккөздер бұл хакерлердің Солтүстік Корея үкіметімен байланысы бар деуге негіз бар.  Олардың цифрлық активтерді жылыстату үшін жаңа құралдарды пайдалануы инвесторлардың крипто холдингтерін жоюы мүмкін.

Лазар тобы: Киберқылмыстық синдикат

Бұл солтүстік кореялық хакерлер кейде Лазарус тобы деп аталады. Elliptic Enterprises Ltd шенеуніктерінің айтуынша, хакерлер «Sinbad» атты жаңа кір жуу құралын пайдалануда. Фирма атынан «Синбад» бұрынғы «Блендер» деп аталатын криптографиялық араластырғышпен ықтимал байланысы бар деген болжамдар бар. 2022 жылдың мамырында Blender-ге АҚШ қазынашылығы санкция берді. Синдбадтың Blender жаңартуы болуы ықтимал.

Lazarus Group - бұл криптовалюталық хакер. Олар соңғы бірнеше жылда криптографиялық тонаулардың кейбірін жеңе алды. Lazarus хакерлеріне «Axis Infinity» деп аталатын онлайн ойын тобынан ұрлық жасады деген айып тағылды. Бұл жылыстатудың болжамды құны алты жүз миллион АҚШ долларынан асады. Lazarus хакерлері сондай-ақ «Horizon» деп аталатын криптовалюталық көпірді бұзды. Хакерлер Horizon-тан шамамен жүз миллион АҚШ долларын ұрлады. 2022 жылы олар шамамен 2 миллиард АҚШ долларын құрайтын криптовалютаны ұрлады. Осылайша, топ бір жыл ішінде ұрлық бойынша өзінің бұрынғы бірқатар рекордтарын жаңартты.

Lazarus Group сонымен қатар 2022 жылы DeFi протоколын бұзу тенденцияларының күшеюіне басты кінәлі болды.

Сарапшылар Лазарус бұл ұрланған киберқылмыстық ақшаны Солтүстік Кореяның ядролық қару бағдарламаларын қаржыландыру үшін пайдаланады деп санайды.

Криптомиксер дегеніміз не?

Пайдаланушыларға криптовалютаны жасырын түрде жіберуге мүмкіндік беретін бағдарламалық құрал бар. Осылайша, криптовалюта холдингтерінің көздері мен бағыттарын жасыруға көмектеседі. Бұл бағдарламалық құрал криптографиялық араластырғыштар, криптовалюта блендерлері, сондай-ақ криптографиялық ыдыстар деп аталады.

Бұл толығымен заңды құралдар. Олар криптографиялық активтермен жұмыс істеу кезінде пайдаланушылардың құпиялылығын қорғауға көмектеседі. Дегенмен, оларды ұрланған цифрлық тауарларды жылыстату немесе басқа рұқсат етілмеген төлемдерді жасау үшін пайдаланатын кейбір зұлым тараптар (хакерлер) бар. Крипто хакерлер бұл араластырғыштарды крипто холдингтерін фиат валютасына айырбастау үшін пайдаланады.

Миксерлер пайдаланушының крипто холдингін әртүрлі көздермен араластырады немесе араластырады. Осылайша, пайдаланушыларға өз активтерінің балансын кейінірек және мүлдем жаңа және бақылау қиын мекенжайлар арқылы алуға мүмкіндік береді.

Қарақшылық ақша Синдбад арқылы өтті

Синбад - жаңа кастодиандық биткоин араластырғыш. Ол 2022 жылдың қазан айында іске қосылды. Шамамен сол уақытта ол Bitcoin талқылау форумында халыққа өз қызметтерін жарнамалай бастады. Бұл құрал өзінің әріптестерінен салыстырмалы түрде кішірек болса да, ол Lazarus тобы жасаған тонаулардан түскен ақшаны жылыстату үшін кеңінен қолданылады.

Бүгінге дейін Солтүстік Кореямен байланысты хакерлік шабуылдар арқылы алынған миллиондаған доллар Синдбад арқылы жылыстатылған. Көкжиектен 100 миллион долларлық ұрлық та осы жаңа араластырғыш Синбад арқылы өтті. Elliptic осы жаңа араластырғышқа өздерінің сенімділігі мен сенімін көрсету үшін Синбадты пайдалануды жалғастыруда деп санайды.

We«төменде толығырақ қарастырамыз.

Неліктен Синбад?

Солтүстік Кореялық хакерлер бұрын олардың киберқылмыс әрекеттерін және ұрланған цифрлық валютаны жылыстатуды қолдау үшін Blender деп аталатын араластырғышты пайдаланған.

2022 жылдың наурызында Солтүстік Корея демеушілік ететін хакерлік топ Lazarus Group жоғарыда аталған «Ос шексіздігінен» үлкен виртуалды ұрлық жасады. Содан кейін олар заңсыз ұрланған кірістердің 20 миллион долларынан астамын өңдеу үшін Blender криптомиксерін пайдаланды.

Осылайша, өткен жылы АҚШ қазынашылығы Blender валюта араластырғышына алғаш рет виртуалды санкция салды. Санкцияны қолдаған Қаржы министрінің орынбасары бұл араластырғышты тоқтату өте маңызды, өйткені бұл АҚШ экономикасының денсаулығы мен елдің ұлттық қауіпсіздігіне үлкен қауіп төндіретінін айтты. Сондай-ақ, мемлекет демеушілік ететін киберқылмыс пен ақшаны жылыстату да өз тағдырын шешіп, назардан тыс қалмайтыны айтылды.

Хакерлер бұған дейін де Tornado Cash-ті осындай деңгейде пайдаланған. Дегенмен, Tornado Cash 2022 жылдың тамызында да санкцияланды. Оны тағайындағаннан кейін көп ұзамай хакерлер сандық активтерді бақылауды қиындату үшін әртүрлі араластырғыштарды пайдалана бастады. Олардың бұл қадамына Tornado Cash бойынша транзакциялардың жалпы көлемінің айтарлықтай төмендеуі, осылайша оны пайдалану тиімділігін төмендетуі себеп болды.

Содан бері хакерлер бейімделіп, Синбадқа көшті.

Синдбад пен блендер арасындағы ұқсастықтар

Крипто сарапшылары енді Синбад жаңа құралы блендер араластырғышынан басқа ештеңе емес деп санайды. Атын өзгерту үкімет тарапынан келешек қиындықтарды болдырмау үшін жасалды. Сарапшылардың неге Синбад пен Блендер арасында байланыс бар деп ойлайтынын егжей-тегжейлі қарастырайық.

  • Бірдей адамдар басқарады: Дереккөздер бұрын пайдаланылған Blender үшін жауапты топ немесе адамдар қазір Синдбадты басқаратындар деп есептейді. Негізінде, Синбад - бұл Blender ребрендингі.
  • Техникалық ұқсастықтары: Осы екі криптографиялық араластырғыш арасында кейбір техникалық ұқсастықтар бар. Sinbad және Blender екеуі де қамқорлық араластырғыштар. Оларды пайдаланатын операторлар оның депозиттерін толық бақылауға алады.
  • Қаражатты аудару: Күдікті әрекеттер Синбад пен Блендер арасындағы байланысты қосымша растауға әкелді. Шамасы, оператор Sinbad қызметіне қаражатты 2022 жылдың желтоқсанында жіберген. Бұл қаражат солтүстік кореялық хакерлермен байланысқан әмияннан жіберілген.
  • Биткоин сыйақы ретінде: Лазар Синбадты насихаттаған пайдаланушыларға сыйақы берді. Бұл сыйлықтар биткоин түрінде болды және Blender әмиянынан жіберілді.
  • Ерте транзакциялар: Blender әмиянынан Синбадқа келді деген күдікпен 22 миллион долларлық ерте кіріс транзакциялары болды.
  • Арнайы транзакция сипаттамалары: Blender және Sinbad қызметтерінде ұқсас тізбектегі әрекеттер мен нақты сипаттамалары бар транзакциялар бар. Екі қызмет те цифрлық активтердің тағайындалған орнын жасыру үшін басқа қызметтерді пайдаланады.
  • Тіл және үлгілер: Blender және Sinbad екеуі де ұқсас тілдерді және атау үлгілерін пайдаланады.
  • Басқа ұқсастықтар: Blender сияқты, Sinbad да араластырғыш коды ретінде 10 таңбалы санды пайдаланады. Сондай-ақ ол қызмет мекенжайы қол қойылған кепілдік хатты пайдаланады. Blender сияқты, Синбадта да осындай жеті күндік транзакция кідірісі бар.

қорытынды

Криптомиксерлер мен жаңа бұзу құралдары криптовалюта иелеріне қауіп төндіреді. Пайдаланушылардың еңбекпен тапқан тиындары жойылып кетеді және хакерлер инвесторлардың активтерінен миллиондаған пайда алады деп қорқады.

Жақсы жаңалық - мұны азайтуға көмектесетін қауіпсіздік хаттамалары бар. Крипто биржалары кез келген транзакцияларды жалған транзакциялар немесе ұрлық деп күдіктенсе бұғаттауы мүмкін.

Хакерлердің қаражатты ұрлауын тоқтату үшін криптографиялық бақылау жүргізетін фирмалар бар. Мысалы, Elliptic және Chain талдау сияқты фирмалар. Олар заң мен құқық қорғау органдарына ұрланған және жылыстатылған криптовалюталарды анықтауға көмектеседі.

Үкімет пен киберқауіпсіздік бойынша сарапшылар виртуалды ұрлықты ауыздықтаудағы тәжірибесін арттыруда. Олар жасырын цифрлық қорларды қадағалауда инновациялық болып келеді.

Қатысты Мақалалар

Fight Out (FGHT) – табыс табу үшін ең жаңа қозғалыс

FightOut белгісі
  • CertiK тексерілді және CoinSniper KYC Verified
  • Тікелей эфирде ерте сатыдағы сатылым
  • Тегін криптоға қол жеткізіңіз және фитнес мақсаттарына қол жеткізіңіз
  • LBank Labs жобасы
  • Transak, Block Media компанияларымен серіктес
  • Сыйақылар мен бонустар

FightOut белгісі


Біздің қатарымызға қосылыңыз Telegram соңғы жаңалықтардан хабардар болу үшін арна

Дереккөз: https://insidebitcoins.com/news/north-korean-hackers-switch-tactics-and-tools-to-get-your-holdings