.jpeg)
BitMEX'in güvenlik ekibi, Kuzey Kore destekli siber suç örgütü Lazarus Grubu içinde önemli operasyonel güvenlik açıklarını ortaya çıkardı. Karşı operasyon soruşturmaları, maruz kalan IP adresleri, veritabanı erişimi ve izleme algoritmaları dahil olmak üzere kritik aksaklıkları ortaya koyarak grubun yöntemleri ve yapısı hakkında eşi benzeri görülmemiş bir içgörü sağladı.
Lazarus Grubu'nun Operasyonel Güvenliği Tehlikeye Girdi
BitMEX güvenlik araştırmacıları, Lazarus Grubu'nun operasyonel güvenliğindeki kritik kusurları başarıyla ortaya çıkardı. Bu atılım, bir bilgisayar korsanının gerçek IP adresinin yanlışlıkla ifşa edilmesini ve konumlarının Çin'in Jiaxing kentine kadar tespit edilmesini sağladı. Ayrıca, ekip, bilgisayar korsanlığı kolektifi tarafından kullanılan bir Supabase veritabanı örneğine erişim sağlayarak altyapıları hakkında değerli istihbarat elde etti.
Tehdit Yeteneklerindeki Asimetri Ortaya Çıktı
BitMEX tarafından yapılan analiz, Lazarus Grubu'nun operasyonlarında dikkat çekici bir asimetriyi vurguladı. Kurbanları kötü amaçlı yazılım indirmeye ikna etmekten sorumlu düşük becerili sosyal mühendislik ekipleri ile gelişmiş kod açıklarını geliştiren son derece sofistike bilgisayar korsanları arasında net bir ayrım gözlemlediler. Bu, kullanıcıları dolandırmak için farklı teknik yeterlilik seviyelerine sahip parçalanmış bir organizasyon yapısının birlikte çalıştığını gösteriyor.
-
Bir bilgisayar korsanı tarafından yanlışlıkla IP adresi ifşası.
-
Grubun Supabase veritabanına erişim sağlandı.
-
İki katmanlı bir operasyonel yapının keşfi: düşük becerili sosyal mühendislik ve yüksek becerili kod istismarı.
Lazarus Grubu Faaliyetleri Üzerine Küresel Alarm Yükseldi
BitMEX raporu, Lazarus Grubu'nun faaliyetleri hakkındaki artan küresel endişenin ortasında geliyor. Federal kolluk kuvvetleri ve dünya genelindeki hükümetler, DPRK destekli siber suç ağına yönelik soruşturmalarını yoğunlaştırıyor. Grubun kullandığı yaygın dolandırıcılık stratejileri arasında kimlik avı girişimleri ve kripto para kullanıcılarını hedef alan sahte iş teklifleri yer alıyor.
-
Eylül 2024: Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), DPRK destekli grubun sosyal mühendislik dolandırıcılıklarına ilişkin bir uyarı yayınladı.
-
Ocak 2025: Japonya, ABD ve Güney Kore, FBI'ın uyarısını yineleyerek bilgisayar korsanlığı faaliyetlerini küresel finansal sistem için önemli bir tehdit olarak nitelendirdi.
-
G7 Zirvesi Tartışması: Son raporlar, dünya liderlerinin yaklaşan G7 Zirvesi'nde Lazarus Grubu'nun neden olduğu zararı azaltma stratejilerini tartışabileceğini gösteriyor.
BitMEX'ten gelen bu açıklamalar, en üretken devlet destekli siber suç gruplarından birinin iç işleyişine dair önemli bilgiler sağlayarak, kötü niyetli faaliyetleriyle mücadele etmek için küresel çabalara yardımcı oluyor.
Kaynaklar
-
BitMEX, Kuzey Koreli hacker grubunda siber güvenlik açıklarını ortaya çıkardı, Cointelegraph.
-
BitMEX, Lazarus Grubu'nun operasyonel güvenliğindeki delikleri ortaya çıkardı — TradingView Haberleri, TradingView.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.