ლაზარუსი - ჩრდილოეთ კორეის ჰაკერული ჯგუფი - არის ისევ სიახლეებში დღეს, ამჯერად იმიტომ, რომ ორგანიზაცია, გავრცელებული ინფორმაციით, იყენებს აპებს კრიპტოვალუტის სივრცეში ჩართულთა თვალთვალისთვის.
ლაზარე ყველაფერს აკეთებს კრიპტოს მოსაპოვებლად
სამართალდამცავ უწყებებს შორის, რომლებმაც აღმოაჩინეს ეს ახალი აქტივობა ლაზარესგან, არის CISA, აშშ-ს სახაზინო დეპარტამენტი და გამოძიების ფედერალური ბიურო (FBI). სამივე ორგანიზაცია ახლა გაერთიანებულია, როგორც კრიპტო ფირმების და მათი აღმასრულებლების გაფრთხილების საშუალება და ეუბნება მათ, თუ რა უნდა გააკეთონ, რომ თავი და ბირჟები დაიცვან თავდამსხმელებისგან.
სააგენტოების მიერ გამოქვეყნებული ანგარიშები ამტკიცებს, რომ ლაზარუსი ცდილობს კრიპტო-ბიზნესის დაინფიცირებას ტროიანებით და სხვა მავნე ბოტებით და პროგრამებით, რომლებიც პოტენციურად ამოწურავს მათ კრიპტო პორტფელებს ნებისმიერი ციფრული ფულისგან. თავდასხმები ხშირად იწყება უკანონო მსახიობებით, რომლებიც იღებენ იმ ადამიანების ვინაობას, რომლებსაც უყვართ და ენდობიან. ეს შეიძლება იყოს მეგობრები და ოჯახის წევრები. ამრიგად, ისინი პოტენციურ მსხვერპლთა გულებში შედიან და ნდობის მოპოვების შემდეგ იპარავენ მათ აქტივებს.
ლაზარეს ირგვლივ ერთ-ერთი გაფრთხილება შემდეგია:
შეჭრა იწყება მრავალი ფიშინგის შეტყობინებებით, რომლებიც გაგზავნილია კრიპტოვალუტის კომპანიების თანამშრომლებისთვის, რომლებიც ხშირად მუშაობენ სისტემის ადმინისტრირებაში ან პროგრამული უზრუნველყოფის შემუშავებაში/IT ოპერაციებში (DevOps) სხვადასხვა საკომუნიკაციო პლატფორმებზე. შეტყობინებები ხშირად ასახავს დასაქმების მცდელობას და გვთავაზობს მაღალანაზღაურებად სამუშაოებს, რათა მიმღებები ჩამოტვირთონ მავნე პროგრამული უზრუნველყოფის კრიპტოვალუტის აპლიკაციები, რომლებსაც აშშ-ს მთავრობა მოიხსენიებს როგორც Trader Traitor.
Trader Traitor აგებულია JavaScript-ზე და შეუძლია ატაროს რამდენიმე განსხვავებული ტროას და მავნე პროგრამების ტიპები. ფედერალურმა სააგენტოებმა გააგრძელეს გაფრთხილება შემდეგი სიტყვებით:
დაკვირვებული დატვირთვები მოიცავს Manuscrypt-ის განახლებულ macOS და Windows ვარიანტებს, მორგებული დისტანციური წვდომის ტროას (RAT), რომელიც აგროვებს სისტემის ინფორმაციას და აქვს შესაძლებლობა შეასრულოს თვითნებური ბრძანებები და ჩამოტვირთოს დამატებითი დატვირთვები.
ლაზარე ბოლო დროს რამდენიმე სათაური იყო. არც ისე დიდი ხნის წინ, შეერთებული შტატების ფედერალურმა სააგენტოებმა ორგანიზაცია დააკავშირეს ბოლო დროს Hack of Axie რომ დაინახა 600 მილიონ დოლარზე მეტი კრიპტოფონდები ქრება პრაქტიკულად ერთ ღამეში.
ორგანიზაცია ბოლო დროს საკმაოდ აქტიურია
ინციდენტთან დაკავშირებით განცხადებაში FBI აღნიშნა:
FBI აგრძელებს მავნე კიბერ აქტივობასთან ბრძოლას, მათ შორის კორეის სახალხო დემოკრატიული რესპუბლიკის მიერ შეერთებულ შტატებსა და ჩვენს კერძო სექტორის პარტნიორებს. ჩვენი გამოძიების საშუალებით ჩვენ შევძელით დაგვედასტურებინა Lazarus Group და APT38, კიბერ მსახიობები, რომლებიც დაკავშირებულია DPRK-სთან, პასუხისმგებელნი არიან 620 მილიონი აშშ დოლარის ქურდობაზე Ethereum-ში, რომელიც გამოქვეყნდა 29 მარტს. FBI, ხაზინასთან და აშშ-ის მთავრობის სხვა პარტნიორებთან კოორდინაციით. განაგრძოს გამოაშკარავება და ბრძოლა DPRK-ის მიერ უკანონო აქტივობების - მათ შორის კიბერდანაშაულისა და კრიპტოვალუტის ქურდობის - გამოყენებასთან, რეჟიმისთვის შემოსავლის გამომუშავების მიზნით.
არც ისე დიდი ხნის წინ, პოპულარული კრიპტო ბირჟა Binance შეძლო გამოჯანმრთელება ლაზარეს წევრებმა სავარაუდოდ მოიპარეს თითქმის 6 მილიონი დოლარის კრიპტო ფონდები.
წყარო: https://www.livebitcoinnews.com/lazarus-is-tracking-crypto-traders-and-executives/