Основные выводы
- По словам соучредителя Алекса Смирнова, вчера DeBridge Finance отразила кибератаку.
- Судя по всему, за попыткой атаки стоит северокорейский хакерский синдикат Lazarus Group.
- Lazarus Group — преступная организация, ответственная за взлом моста Ронинов компании Axie Infinity стоимостью 550 миллионов долларов.
Поделиться этой статьей
Предполагается, что северокорейский хакерский синдикат Lazarus Group стоит за неудавшейся вчерашней кибератакой на deBridge Finance.
На волосок от
Предполагаемая попытка взлома предотвращена.
Сооснователь DeBridge Finance Алекс Смирнов размещены Сегодня в Твиттере сообщалось, что команда разработчиков протокола стала объектом попытки кибератаки, которая, возможно, была организована северокорейским хакерским синдикатом Lazarus Group.
По словам Смирнова, несколько членов команды ДеБридж вчера получили электронные письма с прикрепленными к ним PDF-файлами с заголовком «Новые корректировки зарплат». Загрузка файла и отправка информации о пароле привели бы к запуску вируса, собирающего данные на зараженных компьютерах, а затем вирус передал бы собранные данные в «командный центр злоумышленника».
Смирнов требования заголовки PDF-файлов «Новые корректировки зарплат» использовались хакерами Lazarus Group во время предыдущих кибератак; Кроме того, он предупредил все команды Web3, чтобы они продолжали следить за подобными атаками, полагая, что кампания будет «широко распространенной». Сам протокол деБриджа попытка кибератаки не затронула, заверил Смирнов.
Lazarus Group прославилась в марте эксплуатации Мост Ronin от Axie Infinity за 550 миллионов долларов — крупнейший взлом в истории криптовалют. По словам основателя DeFiance Capital Артура Чеонга, Lazarus Group — лишь один из многочисленных спонсируемых государством северокорейских хакерских синдикатов, которые в настоящее время направлены криптопространство; Чеонг считает, что «все известные организации» отрасли находятся в опасности. Фирма по кибербезопасности «Касперский» повторила предупреждения Чеонга: заявив, что другая группа под названием BlueNoroff нацелена на крипто-стартапы.
Северокорейские хакерские группы также использовали криптовалюты в атаках программ-вымогателей на другие сектора экономики. В прошлом месяце Министерство юстиции США вернуло 500,000 XNUMX долларов США от северокорейских хакеров, которые вынудили две американские больницы отправить выкуп в биткойнах восстановить доступ к своим серверам.
Раскрытие информации: на момент написания у автора этой статьи был ETH и несколько других криптовалют.
Поделиться этой статьей
Источник: https://cryptobriefing.com/debridge-team-foils-possible-lazarus-group-cyberattack/?utm_source=feed&utm_medium=rss.