.jpeg)
Das Sicherheitsteam von BitMEX hat erhebliche operative Sicherheitslücken innerhalb der Lazarus-Gruppe, einer nordkoreanischen staatlich geförderten Cyberkriminalitätsorganisation, aufgedeckt. Ihre Gegenoperationssonde enthüllte kritische Mängel, einschließlich exponierter IP-Adressen, Datenbankzugriff und Tracking-Algorithmen, die einen beispiellosen Einblick in die Methoden und Struktur der Gruppe bieten.
Die operative Sicherheit der Lazarus-Gruppe ist kompromittiert
BitMEX-Sicherheitsforscher haben erfolgreich kritische Schwachstellen in der operativen Sicherheit der Lazarus-Gruppe aufgedeckt. Dieser Durchbruch ermöglichte es ihnen, eine versehentliche Offenlegung der wahren IP-Adresse eines Hackers zu identifizieren und dessen Standort in Jiaxing, China, zu lokalisieren. Darüber hinaus erhielt das Team Zugriff auf eine von dem Hacker-Kollektiv genutzte Supabase-Datenbankinstanz, die wertvolle Informationen über deren Infrastruktur lieferte.
Asymmetrie der Bedrohungsfähigkeiten aufgedeckt
Die Analyse von BitMEX hob eine bemerkenswerte Asymmetrie innerhalb der Operationen der Lazarus-Gruppe hervor. Sie beobachteten eine klare Unterscheidung zwischen Social-Engineering-Teams mit geringen Fähigkeiten, die für das Anlocken von Opfern zum Herunterladen bösartiger Software verantwortlich sind, und hoch entwickelten Hackern, die fortschrittliche Code-Exploits entwickeln. Dies deutet auf eine zersplitterte Organisationsstruktur mit unterschiedlichen technischen Fähigkeiten hin, die zusammenarbeiten, um Benutzer zu betrügen.
-
Versehentliche IP-Adressen-Exposition durch einen Hacker.
-
Zugriff auf die Supabase-Datenbank der Gruppe erhalten.
-
Entdeckung einer zweistufigen Betriebsstruktur: Social Engineering mit geringen Fähigkeiten und Code-Exploitation mit hohen Fähigkeiten.
Weltweiter Alarm wegen der Aktivitäten der Lazarus-Gruppe
Der BitMEX-Bericht kommt inmitten wachsender globaler Besorgnis über die Aktivitäten der Lazarus-Gruppe. Bundesstrafverfolgungsbehörden und Regierungen weltweit intensivieren ihre Ermittlungen gegen das von der DVRK unterstützte Cyberkriminalitätsnetzwerk. Häufige Betrugsstrategien der Gruppe umfassen Phishing-Versuche und gefälschte Stellenangebote, die auf Kryptowährungsnutzer abzielen.
-
September 2024: Das Federal Bureau of Investigation (FBI) der Vereinigten Staaten gab eine Warnung bezüglich Social-Engineering-Betrügereien durch die von der DVRK unterstützte Gruppe heraus.
-
Januar 2025: Japan, die USA und Südkorea wiederholten die Warnung des FBI und charakterisierten die Hackeraktivitäten als erhebliche Bedrohung für das globale Finanzsystem.
-
G7-Gipfel-Diskussion: Jüngste Berichte deuten darauf hin, dass die Staats- und Regierungschefs der Welt auf dem bevorstehenden G7-Gipfel Strategien zur Minderung der durch die Lazarus-Gruppe verursachten Schäden erörtern könnten.
Diese Enthüllungen von BitMEX liefern entscheidende Einblicke in die Funktionsweise einer der produktivsten staatlich geförderten Cyberkriminalitätsgruppen und unterstützen die globalen Bemühungen zur Bekämpfung ihrer bösartigen Aktivitäten.
Quellen
-
BitMEX entdeckt Cybersicherheitslücken in der nordkoreanischen Hackergruppe, Cointelegraph.
-
BitMEX entdeckt Lücken in der operativen Sicherheit der Lazarus-Gruppe – TradingView News, TradingView.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.