.jpeg)
Il team di sicurezza di BitMEX ha esposto significative vulnerabilità di sicurezza operativa all'interno del Lazarus Group, un'organizzazione criminale informatica sponsorizzata dallo stato nordcoreano. La loro indagine di contro-operazioni ha rivelato lacune critiche, inclusi indirizzi IP esposti, accesso al database e algoritmi di tracciamento, offrendo una visione senza precedenti sui metodi e la struttura del gruppo.
Sicurezza Operativa del Lazarus Group Compromessa
I ricercatori di sicurezza di BitMEX hanno scoperto con successo difetti critici nella sicurezza operativa del Lazarus Group. Questa svolta ha permesso loro di identificare un'esposizione accidentale del vero indirizzo IP di un hacker, individuando la sua posizione a Jiaxing, in Cina. Inoltre, il team ha ottenuto l'accesso a un'istanza del database Supabase utilizzata dal collettivo di hacker, fornendo preziose informazioni sulla loro infrastruttura.
Rivelata Asimmetria nelle Capacità di Minaccia
L'analisi di BitMEX ha evidenziato una notevole asimmetria all'interno delle operazioni del Lazarus Group. Hanno osservato una chiara distinzione tra team di ingegneria sociale a bassa competenza, responsabili di attirare le vittime a scaricare software dannoso, e hacker altamente sofisticati che sviluppano exploit di codice avanzati. Ciò suggerisce una struttura organizzativa frammentata con diversi livelli di competenza tecnica che lavorano in concerto per frodare gli utenti.
-
Esposizione accidentale dell'indirizzo IP da parte di un hacker.
-
Accesso ottenuto al database Supabase del gruppo.
-
Scoperta di una struttura operativa a due livelli: ingegneria sociale a bassa competenza e sfruttamento del codice ad alta competenza.
Allarme Globale per le Attività del Lazarus Group
Il rapporto BitMEX arriva in un contesto di crescente preoccupazione globale per le attività del Lazarus Group. Le forze dell'ordine federali e i governi di tutto il mondo stanno intensificando le loro indagini sulla rete di criminalità informatica sostenuta dalla RPDC. Le strategie di truffa comuni impiegate dal gruppo includono tentativi di phishing e false offerte di lavoro rivolte agli utenti di criptovalute.
-
Settembre 2024: Il Federal Bureau of Investigation (FBI) degli Stati Uniti ha emesso un avviso riguardo alle truffe di ingegneria sociale da parte del gruppo sostenuto dalla RPDC.
-
Gennaio 2025: Giappone, Stati Uniti e Corea del Sud hanno fatto eco all'avviso dell'FBI, caratterizzando le attività di hacking come una minaccia significativa per il sistema finanziario globale.
-
Discussione al Vertice del G7: Recenti rapporti indicano che i leader mondiali potrebbero discutere strategie per mitigare i danni causati dal Lazarus Group al prossimo Vertice del G7.
Queste rivelazioni di BitMEX forniscono informazioni cruciali sul funzionamento interno di uno dei gruppi di criminalità informatica sponsorizzati dallo stato più prolifici, aiutando gli sforzi globali per contrastare le loro attività dannose.
Fonti
-
BitMEX scopre lacune nella sicurezza del gruppo di hacker nordcoreano, Cointelegraph.
-
BitMEX scopre lacune nella sicurezza operativa del Lazarus Group — TradingView News, TradingView.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.