Hacker aus Nordkorea hu gemellt en neit Affer an DeBridge Finance fonnt, e Cross-chain Interoperabilitéit a Liquiditéitstransfer Protokoll, verschidde Quelle verroden, Samschdeg.
Baséierend op dem DeBridge seng initial Bewäertung, ass de versichte Cyberattack méiglecherweis aus dem notoreschen Nordkoreanesche Hackingsyndikat, Lazarus Group.
Verschidde DeBridge Teammemberen kruten eng gefälscht E-Mail mat engem PDF-Datei mam Titel "New Salary Adjustments" déi angeblech vum DeBridge Co-Grënner Alex Smirnov geschéckt gouf.
Laut Smirnov huet eng bedeitend Unzuel vun DeBridge Personal E-Maile vun den Hacker kritt. Wann Dir d'PDF-Datei kuckt an eroflueden, goufen d'PCe mat enger Malware infizéiert déi Daten sammelt.
"Schnell Enquête huet opgedeckt datt de kritt Skript e puer Computer-relatéiert Detailer erfaasst a se an de Kommando- a Kontrollzentrum vum Ugräifer schéckt", huet de Smirnov derbäigesat.
17/ Indicateuren vun Kompromëss: CnC: www[.]googlesheet[.]info
New Salary Adjustments.pdf (clean): 15a42f76f41c8f4bab828160e4fd39c2
Nei Gehaltsanpassungen.pdf (mat Passwuert): 00380fcbb2af75ec177301d44d658bc4
password.txt.lnk: 2eaa53ccb43cd38a1f0a28abcd7f6a30— deAlex (@AlexSmirnov__) August 5, 2022
Lazarus Hacker hannert High-Profil Attacken an de leschte Joeren
E-Mail Spoofing ass eng Zort Attack an deem e béisaarteg E-Mail geschéngt gëtt aus enger zouverléisseger Quell staamt ze kommen, an dësem Fall, de Matgrënner vun der Firma.
De Smirnov behaapt datt Lazarus Group Hacker d'PDF Nimm "New Salary Adjustments" a fréiere Hacks benotzt hunn, an hien huet all Web3 Teams gewarnt fir waakreg ze bleiwen fir ähnlech Andréngen.
Lazarus ass verantwortlech fir e puer vun de prominentsten Sécherheetsverletzungen an de leschte Joeren, dorënner den 2014 Sony Hack.
De Grupp geet no Krypto-baséiert Entreprisen ronderëm d'Welt. Et huet viru kuerzem d'Axie Infinity's Ronin Bridge gezielt a méi wéi $ 622 Milliounen ofginn, wouduerch et de gréissten Hack an der Kryptogeschicht ass.
Bild: Bleeping Computer
Den Arthur Cheong, de Grënner vun DeFiance Capital, sot datt de Lazarus einfach ee vu ville Cybersyndikater ass, ënnerstëtzt vun Nordkorea, déi aktiv op d'global Kryptoindustrie zielen.
Den David Schwed, CEO vun der Blockchain Sécherheetsfirma Halborn, seet:
"Dës Aarte vun Attacke sinn zimlech heefeg ... si vertrauen op d'Inquiry Charakter vu Leit andeems se d'Dateien eppes bezeechnen, wat hir Virwëtzegkeet géif opléisen, sou wéi Gehaltinformatioun."
D'Cybersecurity Firma Kaspersky huet dem Cheong seng Warnungen widderholl, warnt datt eng nei Grupp bekannt als BlueNoroff de Moment cryptocurrency Firmen zielt.
Buffett: Cyberattacken méi grouss Bedrohung wéi Nukes
Viru kuerzem huet den US Justice Department $ 500,000 vun nordkoreanesche Hacker zréckgezunn, déi zwee amerikanesch medizinesch Ariichtungen gezwongen hunn Bitcoin Léisegeld ze bezuelen.
De Warren Buffet, e Milliardär Geschäftsmann a Philanthrop, betruecht Cyberkriminalitéit als ee vun de gréisste Probleemer an Cyberattacken vun der Mënschheet als eng méi grouss Bedrohung fir d'Mënschheet wéi nuklear oder biologesch Waffen.
Am Abrëll 1955 gouf déi zäitgenëssesch Definitioun vum Begrëff "Hack" am Massachusetts Institute of Technology entwéckelt. Den Tech publizéiert déi éischt opgeholl Ernimmung vu Computer (Telefon) Hacking am Joer 1963.
D'Evolutioun vun der Weltbedrohungslandschaft - vun Telefonsystemer zu enger massiver Datesphär - huet d'Mënschheet hir Kapazitéit iwwerschratt fir se an de leschte Joerzéngte ze schützen.
Crypto Gesamtmaartkapazitéit bei $ 1.07 Billioun op der deeglecher Grafik | Quell: TradingView.com Featured Bild vu BitDegree, Diagramm vun TradingView.com
Quell: https://bitcoinist.com/hackers-suspects-in-debridge-attack/