.jpeg)
Команда безопасности BitMEX выявила значительные уязвимости в операционной безопасности Lazarus Group, северокорейской киберпреступной организации, спонсируемой государством. Их контр-операции выявили критические пробелы, включая раскрытые IP-адреса, доступ к базам данных и алгоритмы отслеживания, что дало беспрецедентное представление о методах и структуре группы.
Операционная безопасность Lazarus Group скомпрометирована
Исследователи безопасности BitMEX успешно выявили критические недостатки в операционной безопасности Lazarus Group. Этот прорыв позволил им обнаружить случайное раскрытие истинного IP-адреса хакера, определив его местоположение в Цзясине, Китай. Кроме того, команда получила доступ к экземпляру базы данных Supabase, используемому хакерским коллективом, что предоставило ценные разведданные об их инфраструктуре.
Выявлена асимметрия в возможностях угроз
Анализ BitMEX выявил заметную асимметрию в операциях Lazarus Group. Они наблюдали четкое различие между командами по социальной инженерии с низким уровнем квалификации, ответственными за заманивание жертв для загрузки вредоносного программного обеспечения, и высококвалифицированными хакерами, разрабатывающими передовые эксплойты кода. Это предполагает раздробленную организационную структуру с различными уровнями технической квалификации, работающими совместно для обмана пользователей.
-
Случайное раскрытие IP-адреса хакером.
-
Получен доступ к базе данных Supabase группы.
-
Обнаружение двухуровневой операционной структуры: социальная инженерия с низким уровнем квалификации и эксплуатация кода с высоким уровнем квалификации.
Глобальная тревога по поводу деятельности Lazarus Group
Отчет BitMEX выходит на фоне растущей глобальной обеспокоенности по поводу деятельности Lazarus Group. Федеральные правоохранительные органы и правительства по всему миру активизируют свои расследования в отношении киберпреступной сети, поддерживаемой КНДР. Общие мошеннические стратегии, используемые группой, включают фишинговые попытки и фальшивые предложения о работе, нацеленные на пользователей криптовалют.
-
Сентябрь 2024 г.: Федеральное бюро расследований США (ФБР) выпустило предупреждение о мошенничестве с использованием социальной инженерии со стороны группы, поддерживаемой КНДР.
-
Январь 2025 г.: Япония, США и Южная Корея повторили предупреждение ФБР, охарактеризовав хакерскую деятельность как значительную угрозу для глобальной финансовой системы.
-
Обсуждение на саммите G7: Последние отчеты указывают на то, что мировые лидеры могут обсудить стратегии по смягчению ущерба, причиненного Lazarus Group, на предстоящем саммите G7.
Эти откровения от BitMEX предоставляют важные сведения о внутренней работе одной из самых плодовитых государственных киберпреступных групп, помогая глобальным усилиям по противодействию их вредоносной деятельности.
Источники
-
BitMEX обнаруживает пробелы в безопасности северокорейской хакерской группы, Cointelegraph.
-
BitMEX обнаруживает пробелы в операционной безопасности Lazarus Group — Новости TradingView, TradingView.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.