.jpeg)
BitMEX 的安全团队揭露了朝鲜国家资助的网络犯罪组织 Lazarus Group 内部存在的重大操作安全漏洞。他们的反操作调查揭示了关键的疏漏，包括暴露的 IP 地址、数据库访问和跟踪算法，从而提供了对该组织方法和结构前所未有的洞察。
Lazarus Group 的操作安全受到威胁
BitMEX 安全研究人员成功发现了 Lazarus Group 操作安全中的关键缺陷。这一突破使他们能够识别出黑客真实 IP 地址的意外暴露，从而确定其位置在中国嘉兴。此外，该团队还获得了该黑客组织使用的 Supabase 数据库实例的访问权限，从而获得了有关其基础设施的宝贵情报。
揭示了威胁能力的不对称性
BitMEX 的分析强调了 Lazarus Group 运营中显著的不对称性。他们观察到低技能的社会工程团队（负责诱骗受害者下载恶意软件）与开发高级代码漏洞的复杂黑客之间存在明显区别。这表明该组织结构分散，技术水平各异的成员协同工作以欺诈用户。
-
黑客意外暴露 IP 地址。
-
获得了该组织的 Supabase 数据库访问权限。
-
发现了两层操作结构：低技能社会工程和高技能代码利用。
全球对 Lazarus Group 活动的警报升级
BitMEX 的报告发布之际，全球对 Lazarus Group 活动的担忧日益加剧。全球联邦执法机构和政府正在加紧调查这个朝鲜支持的网络犯罪网络。该组织常用的诈骗策略包括针对加密货币用户的网络钓鱼尝试和虚假就业机会。
-
2024 年 9 月：美国联邦调查局 (FBI) 发布了关于朝鲜支持的组织进行社会工程诈骗的警告。
-
2025 年 1 月：日本、美国和韩国响应了 FBI 的警告，将黑客活动描述为对全球金融系统的重大威胁。
-
G7 峰会讨论：最新报告表明，世界各国领导人可能会在即将举行的 G7 峰会上讨论减轻 Lazarus Group 造成的损害的策略。
BitMEX 的这些披露为最活跃的国家资助网络犯罪组织之一的内部运作提供了关键见解，有助于全球打击其恶意活动的努力。
来源
-
BitMEX 发现朝鲜黑客组织的网络安全漏洞，Cointelegraph。
-
BitMEX 发现 Lazarus Group 操作安全漏洞 — TradingView 新闻，TradingView。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。