ทีม DeBridge ถล่มกลุ่ม Lazarus ที่เป็นไปได้ Cyberattack

กลุ่มบริษัทแฮ็กข้อมูลของเกาหลีเหนือ Lazarus Group ถูกคิดว่าอยู่เบื้องหลังการโจมตีทางอินเทอร์เน็ตที่ล้มเหลวบน deBridge Finance เมื่อวานนี้

ปิดการโทร

ความพยายามในการแฮ็กที่น่าสงสัยได้รับการหลีกเลี่ยงแล้ว

Alex Smirnov ผู้ร่วมก่อตั้ง DeBridge Finance โพสต์ บน Twitter วันนี้ว่าทีมของโปรโตคอลได้รับการพยายามโจมตีทางไซเบอร์ซึ่งอาจได้รับการออกแบบโดยกลุ่ม Lazarus Group ซึ่งเป็นกลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือ

จากข้อมูลของ Smirnov สมาชิกหลายคนของทีม deBridge ได้รับอีเมลเมื่อวานนี้พร้อมไฟล์ PDF ที่แนบมากับพวกเขาซึ่งมีชื่อว่า "การปรับเงินเดือนใหม่" การดาวน์โหลดไฟล์และการส่งข้อมูลรหัสผ่านจะทำให้เกิดไวรัสรวบรวมข้อมูลบนคอมพิวเตอร์ที่ได้รับผลกระทบ จากนั้นไวรัสก็จะส่งข้อมูลที่เก็บรวบรวมไปยัง “ศูนย์บัญชาการของผู้โจมตี” 

นอฟ การเรียกร้อง ชื่อ PDF “การปรับเงินเดือนใหม่” ถูกใช้โดยแฮกเกอร์ Lazarus Group ในการโจมตีทางไซเบอร์ครั้งก่อน นอกจากนี้ เขายังเตือนทุกทีมใน Web3 ให้จับตาการโจมตีที่คล้ายกัน โดยเชื่อว่าแคมเปญนี้จะ "แพร่หลาย" โปรโตคอล deBridge เองไม่ได้รับผลกระทบจากความพยายามโจมตีทางไซเบอร์ Smirnov รับรอง

Lazarus Group กลายเป็นเรื่องน่าอับอายในเดือนมีนาคมสำหรับ การใช้ประโยชน์จาก สะพาน Ronin ของ Axie Infinity มูลค่า 550 ล้านดอลลาร์ ซึ่งเป็นการแฮ็กที่ใหญ่ที่สุดในประวัติศาสตร์การเข้ารหัสลับ Arthur Cheong ผู้ก่อตั้ง DeFiance Capital ระบุว่า Lazarus Group เป็นเพียงหนึ่งในกลุ่มองค์กรแฮ็กข้อมูลของเกาหลีเหนือที่ได้รับการสนับสนุนจากรัฐ กำหนดเป้​​าหมาย พื้นที่เข้ารหัสลับ; Cheong เชื่อว่า “องค์กรที่โดดเด่นทั้งหมด” ในอุตสาหกรรมมีความเสี่ยง บริษัทรักษาความปลอดภัยทางไซเบอร์ Kaspersky ได้สะท้อนคำเตือนของ Cheong อ้าง อีกกลุ่มหนึ่งที่ชื่อ BlueNoroff ตั้งเป้าไปที่การเริ่มต้นคริปโต

กลุ่มแฮ็คของเกาหลีเหนือยังใช้ cryptocurrencies ในการโจมตี ransomware กับภาคอื่น ๆ ของเศรษฐกิจ เมื่อเดือนที่แล้วกระทรวงยุติธรรมสหรัฐได้กู้คืน $500,000 จากแฮ็กเกอร์ชาวเกาหลีเหนือที่บังคับให้โรงพยาบาลสองแห่งในสหรัฐฯ ส่งเงินค่าไถ่เป็น Bitcoin ไปยัง เข้าถึงเซิร์ฟเวอร์ของตนได้อีกครั้ง

การเปิดเผยข้อมูล: ในขณะที่เขียน ผู้เขียนงานชิ้นนี้ถือ ETH และ cryptocurrencies อื่น ๆ อีกหลายอย่าง