ჩრდილოეთ კორეელმა ჰაკერებმა, სავარაუდოდ, თავს დაესხნენ deBridge-ს, ჯაჭვური თავსებადობისა და ლიკვიდობის გადაცემის პროტოკოლს.
დე ბრიჯიჯვარედინი ჯაჭვური თავსებადობისა და ლიკვიდობის გადაცემის პროტოკოლი, აქვს ვითომ სავარაუდოდ განიცადა კიბერშეტევა, რომელიც სავარაუდოდ ჩაატარა ჩრდილოეთ კორეის მთავრობასთან დაკავშირებულ ჰაკერთა კოლექტივმა Lazarus Group-მა.
ცუდი მსახიობები ცდილობდნენ მოეტყუებინათ გუნდი და გაეხსნათ PDF ფაილი სახელწოდებით „ხელფასის ახალი კორექტირება“, რათა დაემსგავსებინათ ის ელექტრონული ფოსტის მისამართიდან, რომელიც ეკუთვნის პროექტის თანადამფუძნებელს.
ერთ-ერთმა თანამშრომელმა საეჭვო ფაილის გადმოწერა და გახსნა დაასრულა.
დებრიჯის გუნდმა საეჭვო ელ.წერილის გამოძიება დაასრულა. გაირკვა, რომ PDF ფაილის გახსნა დაგჭირდებათ პაროლის შეყვანა. გადმოწერილი არქივი ასევე შეიცავდა LNK ფაილს, რომელიც დაფარულია პაროლის სახით. გახსნის შემდეგ ის ახორციელებს cmd.exe ბრძანებას, რომელიც აინფიცირებს მთელ სისტემას.
წარსულში იგივე სახელების ფაილები მიეკუთვნებოდა Lazarus Group-ს, რის გამოც დებრიჯის გუნდი თვლის, რომ თავდასხმის მცდელობის უკან, სავარაუდოდ, ჩრდილოეთ კორეა დგას.
Harmony-ის 100 მილიონი დოლარის ჰაკი, რომელიც ნოემბერში მოხდა, ასევე მიეწერება Lazarus Group-ს. 625 მილიონი დოლარის ღირებულების რონინის ჰაკერების უკან ასევე ჩრდილოეთ კორეელი ჰაკერები იდგნენ.
ამ კვირის დასაწყისში, Bloomberg-მა გაავრცელა ინფორმაცია, რომ ჩრდილოეთ კორეელები ახდენდნენ LinkedIn-ის რეზიუმეების პლაგიატს, რათა დისტანციურად დაქირავებულიყვნენ კრიპტოვალუტის ფირმებში. როგორც იტყობინება U.Todayაშშ-ს ხელისუფლებამ გააფრთხილა IT ფირმები, მათ შორის კრიპტო ფირმები. მაისში, ჯონათან ვუმ, აცტეკების ქსელის ზრდის ხელმძღვანელმა, გააზიარა საკუთარი ისტორია იმის შესახებ, თუ როგორ ცდილობდა ჩრდილოეთ კორეელი ჰაკერი ამ ადგილას სამუშაოს მოპოვებას.
წყარო: https://u.today/defi-protocol-subjected-to-cyberattack-by-north-korea-co-founder-says