צוות דברידג' נכשל בהתקפת סייבר פוטנציאלית של קבוצת לזרוס

  • קבוצת לזרוס מצפון קוריאה נמצאת בחשד.
  • מתקפת הסייבר על דיברידג' נמנעה.
  • BlueNorff מכוונת גם למרחב הסייבר.

Lazarus group, קבוצת פשעי סייבר המנוהלת במדינת צפון קוריאה, חשודה בניסיון מתקפת סייבר ב-deBridge Finance ביום חמישי.

מתקפת סייבר כושלת של קבוצת לזרוס מצפון קוריאה נמנעה.

ביום שישי, המייסד השותף של פרוטוקול העברת נזילות, DeBridge, אלכס סמירנוב, צייץ כי מתקפת סייבר שאף בצוות של החברה. התקיפה עשויה להיות מונעת על ידי קבוצת לזרוס, מאפיה של פשעי סייבר של צפון קוריאה.

רבים מחברי הצוות של הפרוטוקול קיבלו אימייל עם קובץ PDF המקושר אליו עם הכותרת "התאמות שכר חדשות". לאחר שתוריד את הקובץ הזה ותמסור מידע הקשור לסיסמה עלול לשחרר וירוסים במחשבים, וכתוצאה מכך, הווירוס יעביר את כל הנתונים שנאספו של אותו מחשב למשרד פיקוד של האקרים". לפי הפרטים מהמייסד השותף.

קבוצת הפריצה Lazarus לא הייתה מפורסמת בתעשיית הקריפטו לאחר שפרצה 550 מיליון דולר מגשר רונין של Axie Infinity. 

מייסד DeFinance Capital, ארתור צ'ונג, הצהיר כי קבוצת פושעי הסייבר הצפון קוריאנית Lazarus היא קבוצת האקרים היחידה שתוקפת את תעשיית הקריפטו. למייסד יש אמונה חזקה שהחברות הידועות בתחום הקריפטו נמצאות בסיכון גבוה. 

BlueNoroff תוקף את מרחב הסייבר.

קספרסקי, חברת אבטחת סייבר, ציטטה את האזהרה של צ'ונג והכריזה שקבוצה נוספת המכונה BlueNoroff תוקפת גם היא את מרחב הקריפטו.

פושעי סייבר מצפון קוריאה השתמשו במטבעות וירטואליים בהתקפות וירוס קריפטו מול חטיבה אחרת של המערכת הפיננסית. ביולי, משרד המשפטים של ארצות הברית קיבל בחזרה 500,000 דולר מפושעי סייבר צפון קוריאנים שהפעילו לחץ על שני בתי חולים בארצות הברית לתת שוחד בביטקוין כדי לקבל בחזרה גישה לשרתים שלהם.

חוות דעת של דיוויד סוויד

סמנכ"ל התפעול של Holborn, חברת אבטחת בלוקצ'יין, דיוויד שוד, הזכיר שסוגים אלה של התקפות נפוצים במידה הוגנת. זה תלוי באופי המאתגר של הקהל על ידי מתן שם לקבצים כל דבר שיעצבן את העניין שלהם, כמו פרטים הקשורים לשכר שלהם.

"אנו עומדים בפני התקפות רבות מסוג זה, במיוחד תוקפות חברות בלוקצ'יין בהתחשב בהימור המוגדל בגלל חוסר השינוי של blockchain תשלומים", הוסיף שווד.

ננסי ג'יי אלן
פוסטים אחרונים מאת ננסי ג'יי אלן (לראות את הכל)

מקור: https://www.thecoinrepublic.com/2022/08/06/debridge-team-fails-potential-lazarus-group-cyberattack/