Echipa DeBridge elimină un posibil atac cibernetic al grupului Lazarus

Sindicatul nord-coreean de hacking Lazarus Group este considerat a fi în spatele unui atac cibernetic eșuat asupra deBridge Finance ieri.

Aproape

O tentativă suspectată de hacking a fost evitată.

Alex Smirnov, cofondatorul DeBridge Finance postat pe Twitter astăzi că echipa protocolului a făcut obiectul unei tentative de atac cibernetic care ar fi putut fi conceput de către sindicatul de hacking nord-coreean Lazarus Group.

Potrivit lui Smirnov, mai mulți membri ai echipei deBridge au primit ieri e-mailuri cu fișiere PDF atașate, intitulate „Noi ajustări salariale”. Descărcarea fișierului și trimiterea informațiilor despre parolă ar fi declanșat un virus de colectare a datelor pe computerele afectate, iar virusul ar fi transmis apoi datele colectate către un „centru de comandă pentru atacatori”. 

smirnov creanțe titlurile PDF, „Noi ajustări salariale”, au fost folosite de hackerii Grupului Lazarus în atacurile cibernetice anterioare; în plus, el a avertizat toate echipele din Web3 să rămână în căutarea unor atacuri similare, considerând că campania este „răspândită”. Protocolul deBridge în sine nu a fost afectat de tentativa de atac cibernetic, a asigurat Smirnov.

Lazarus Group a devenit infam în martie pentru exploatând Podul Ronin de la Axie Infinity pentru 550 de milioane de dolari, cel mai mare hack din istoria cripto. Potrivit fondatorului DeFiance Capital, Arthur Cheong, Lazarus Group este doar unul dintre multiplele sindicate de hacking din Coreea de Nord sponsorizate de stat care sunt în prezent direcționare spațiul cripto; Cheong crede că „toate organizațiile proeminente” din industrie sunt în pericol. Firma de securitate cibernetică Kaspersky a făcut ecou avertismentelor lui Cheong, revendicare că un alt grup numit BlueNoroff vizează startup-urile cripto.

Grupurile de hacking nord-coreene au folosit, de asemenea, criptomonede în atacuri ransomware împotriva altor sectoare ale economiei. Luna trecută, Departamentul de Justiție al SUA a recuperat 500,000 de dolari de la hackeri nord-coreeni care au forțat două spitale din SUA să trimită bani de răscumpărare în Bitcoin către recâștiga accesul la serverele lor.

Dezvăluire: La momentul scrierii, autorul acestei piese deținea ETH și alte câteva criptomonede.