Північнокорейська хакерська група Lazarus викрала криптовалюти на 571 мільйон доларів: звіт

Сумно відома хакерська група Північної Кореї під назвою Lazarus зуміла викрасти понад півмільярда доларів у криптовалютах, йдеться у звіті.

Згідно з ан стаття Опублікований у п’ятницю The Next Web, майбутній щорічний звіт від постачальника кібербезпеки Group-IB встановлює, що Lazarus стоїть за 14 хакерськими атаками на Крипто біржах із січня 2017 року, отримавши величезну суму в розмірі 571 мільйона доларів від атак.

Ця новина підтверджує заяви офіційних осіб Південної Кореї, які сказав у лютому що північнокорейські хакери, ймовірно, вкрали криптовалюти на десятки мільйонів доларів у 2017 році.

Як повідомляє CoinDesk, Національна служба розвідки країни заявила, що фішингові шахрайства та інші злочинні методи принесли клієнтам десятки мільярдів вон. Влада також перевіряла, чи ті самі хакери стоять за Січневий хак біржі Coincheck, на якій було вилучено понад 500 мільйонів доларів у Криптовалюта , хоча Lazarus конкретно T згадувався.

У більш загальному плані Group-IB також вказує, що з 2017 по 2018 роки з бірж було вкрадено Криптовалюта на загальну суму 882 мільйони доларів, згідно з коротким викладом звіту, отриманим джерелом технічних новин.

Провайдер безпеки сказав, що кількість атак, націлених на Крипто біржі, ймовірно, зростатиме й далі, оскільки хакери більш традиційних фінансових установ, таких як банки, будуть залучатися до простору, шукаючи великих прибутків.

У підсумку також LOOKS методи, які використовують хакери для здійснення своїх атак, зазначається, що фішинг, соціальна інженерія та шкідливі програми є найпоширенішими інструментами незаконної торгівлі.

TNW посилається на звіт, у якому йдеться про те, що фішинг – націлювання на окремих осіб або організації за допомогою зловмисного програмного забезпечення, доставленого у вкладенні електронної пошти – є «основним вектором атаки» на корпоративні мережі. Він додає:

«Після того, як локальну мережу успішно зламано, хакери переглядають локальну мережу, щоб знайти робочі станції та сервери, які використовуються для роботи з приватними гаманцями Криптовалюта ».

Крім того, за словами Group-IB, з початку 2017 року хакери вкрали 10 відсотків коштів, зібраних платформами ICO, а фішинг став найпоширенішим засобом атаки.

Повідомляється, що фірма припускає, що надмірно зацікавлені інвестори поспішають брати участь у продажу токенів, не приділяючи належної уваги їх безпеці, часто потрапляючи на трюки, такі як підроблені веб-сайти. Наприклад, ONE із таких фейків націлений на потенційних інвесторів у велике ICO, запущене Telegram, as повідомили у березні.

Крім того, Group-IB попереджає, що майнінг-пули можуть виявитися спокусливою мішенню для хакерів, кажучи, що зловмисники можуть використовувати 51 відсоток атак заволодіти мережами, як це сталося з низкою Крипто цього року.

хакерство зображення через Shutterstock