.jpeg)
L'équipe de sécurité de BitMEX a exposé d'importantes vulnérabilités de sécurité opérationnelle au sein du groupe Lazarus, une organisation cybercriminelle nord-coréenne parrainée par l'État. Leur sonde de contre-opérations a révélé des lacunes critiques, notamment des adresses IP exposées, l'accès à la base de données et des algorithmes de suivi, offrant un aperçu sans précédent des méthodes et de la structure du groupe.
La sécurité opérationnelle du groupe Lazarus compromise
Les chercheurs en sécurité de BitMEX ont réussi à découvrir des failles critiques dans la sécurité opérationnelle du groupe Lazarus. Cette percée leur a permis d'identifier une exposition accidentelle de la véritable adresse IP d'un pirate, localisant son emplacement à Jiaxing, en Chine. De plus, l'équipe a eu accès à une instance de base de données Supabase utilisée par le collectif de piratage, fournissant des renseignements précieux sur leur infrastructure.
Asymétrie des capacités de menace révélée
L'analyse de BitMEX a mis en évidence une asymétrie notable au sein des opérations du groupe Lazarus. Ils ont observé une distinction claire entre les équipes d'ingénierie sociale peu qualifiées, chargées d'attirer les victimes à télécharger des logiciels malveillants, et les pirates très sophistiqués développant des exploits de code avancés. Cela suggère une structure organisationnelle fragmentée avec des niveaux de compétence technique variés travaillant de concert pour frauder les utilisateurs.
-
Exposition accidentelle de l'adresse IP par un pirate.
-
Accès obtenu à la base de données Supabase du groupe.
-
Découverte d'une structure opérationnelle à deux niveaux : ingénierie sociale peu qualifiée et exploitation de code très qualifiée.
Alarme mondiale déclenchée par les activités du groupe Lazarus
Le rapport BitMEX intervient dans un contexte de préoccupation mondiale croissante concernant les activités du groupe Lazarus. Les forces de l'ordre fédérales et les gouvernements du monde entier intensifient leurs enquêtes sur le réseau cybercriminel soutenu par la RPDC. Les stratégies d'escroquerie courantes employées par le groupe comprennent les tentatives de phishing et les fausses offres d'emploi ciblant les utilisateurs de cryptomonnaies.
-
Septembre 2024 : Le Federal Bureau of Investigation (FBI) des États-Unis a émis un avertissement concernant les escroqueries par ingénierie sociale du groupe soutenu par la RPDC.
-
Janvier 2025 : Le Japon, les États-Unis et la Corée du Sud ont fait écho à l'avertissement du FBI, caractérisant les activités de piratage comme une menace significative pour le système financier mondial.
-
Discussion du Sommet du G7 : Des rapports récents indiquent que les dirigeants mondiaux pourraient discuter de stratégies pour atténuer les dommages causés par le groupe Lazarus lors du prochain Sommet du G7.
Ces révélations de BitMEX fournissent des informations cruciales sur le fonctionnement interne de l'un des groupes cybercriminels parrainés par l'État les plus prolifiques, aidant les efforts mondiaux à contrer leurs activités malveillantes.
Sources
-
BitMEX découvre des failles de cybersécurité dans le groupe de pirates nord-coréens, Cointelegraph.
-
BitMEX découvre des failles dans la sécurité opérationnelle du groupe Lazarus — TradingView News, TradingView.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.