Команда DeBridge запобігає ймовірній кібератаці групи Lazarus

Вважається, що північнокорейський хакерський синдикат Lazarus Group стоїть за невдалою кібератакою на deBridge Finance вчора.

Закрити дзвінок

Ймовірну спробу злому вдалося запобігти.

Співзасновник DeBridge Finance Алекс Смирнов розміщені сьогодні в Твіттері повідомляється, що команда протоколу була об’єктом спроби кібератаки, яка, можливо, була організована північнокорейським хакерським синдикатом Lazarus Group.

За словами Смирнова, кілька членів команди deBridge отримали вчора електронні листи з прикріпленими до них PDF-файлами під назвою «Нові коригування зарплати». Завантаження файлу та надсилання інформації про пароль призвело б до запуску вірусу, що збирає дані, на уражених комп’ютерах, а потім вірус передав би зібрані дані до «командного центру зловмисника». 

Смірнов претензій заголовки PDF «Нові зміни зарплати» використовувалися хакерами Lazarus Group під час попередніх кібератак; він також попередив усі команди в Web3 продовжувати стежити за подібними атаками, вважаючи кампанію «широко поширеною». Сам протокол deBridge не постраждав від спроби кібератаки, запевнив Смирнов.

Група Lazarus стала сумно відомою в березні експлуатація Міст Ронін від Axie Infinity за 550 мільйонів доларів, найбільший злом в історії криптовалюти. За словами засновника DeFiance Capital Артура Чеонга, Lazarus Group є лише одним із кількох спонсорованих державою північнокорейських хакерських синдикатів, які зараз націлювання криптопростір; Чеонг вважає, що «всі відомі організації» в галузі знаходяться під загрозою. Фірма з кібербезпеки Kaspersky повторила попередження Чонга, стверджуючи, що інша група під назвою BlueNoroff націлена на криптостартапи.

Північнокорейські хакерські групи також використовували криптовалюти для атак програм-вимагачів проти інших секторів економіки. Минулого місяця Міністерство юстиції США повернуло 500,000 XNUMX доларів у північнокорейських хакерів, які змусили дві американські лікарні надіслати викуп у біткойнах відновити доступ до своїх серверів.

Розкриття: на момент написання статті автор цієї статті володів ETH та кількома іншими криптовалютами.