Эксперты SlowMist раскрыли тактику атак Lazarus Group

626

2 мин

23.02.2025

безопасность
сделки
Slowmist
Конфиденциальность
рекомендации
Lazarus Group

С июня 2024 года команда SlowMist проводит расследования нескольких кибератак на криптобиржи. Анализ показал, что все атаки имеют признаки государственного спонсорства. Злоумышленники использовали сложные методы для проникновения в системы торговых платформ. Эксперты определили Lazarus Group, как организатора всех нападений.

SlowMist получила необходимые индикаторы компрометации и данные о тактиках хакеров. Информация была немедленно передана партнерам для дальнейшего анализа. Благодаря этому выявлены схожие методы атак и на других платформах. Специалисты отметили, что некоторые системы сработали оперативно и нападения были успешно заблокированы.

Компания SlowMist приняла решение о деклассификации и публичном обнародовании ключевых индикаторов и методов атак. Это позволит сообществу провести самостоятельную оценку и усилить меры безопасности. Однако подробности остаются конфиденциальными из-за соглашений с партнерами..

Расследование показало, что кибератаки часто происходят в выходные дни и праздничные периоды. Специалисты тщательно проанализировали все транзакции и установили пути движения средств, выбранные злоумышленниками. Благодаря этому удалось полностью реконструировать методы атакующих.

В ходе анализа выяснилось что группа Lazarus использует социальную инженерию уязвимости в системах и «эскалацию привилегий». Злоумышленники проникали во внутренние сети и переводили средства для дальнейшего отмывания. Команда SlowMist сформировала рекомендации по защите от подобных атак. Они основаны на реальных случаях и нацелены на повышение безопасности торговых платформ.

Инцидент с Bybit стал серьезным сигналом для всей криптоиндустрии. Происшествие говорит о том, что рынок должен постоянно совершенствовать меры защиты. Обновление протоколов безопасности и сотрудничество между участниками отрасли крайне необходимы для противодействия государственным хакерам. В SlowMist Считают, что только совместными усилиями можно обеспечить защиту цифровых активов и устойчивый рост сектора.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: рынок ждёт сохранения ставки ФРС в апреле с вероятностью 100%

По данным CME FedWatch, вероятность снижения ставки ФРС на 25 базисных пунктов в апреле оценивается в 0%, а сохранения текущего уровня — в 100%. К июню вероятность совокупного снижения ставки на 25 базисных пунктов составляет 11,2%, а сохранения — 88,8%. К июлю вероятность сохранения ставки на прежнем уровне оценивается в 77,4%.

Пауэлл отказался уходить в отставку на время расследования Минюста

Председатель Федеральной резервной системы Джером Пауэлл впервые публично прокомментировал расследование Министерства юстиции и заявил, что не намерен покидать пост до его завершения, а также может продолжить исполнять обязанности председателя до утверждения преемника. Он добавил, что решение о работе в Совете до 2028 года пока не принято и будет зависеть от интересов ведомства и общества. На последнем заседании ФРС второй раз подряд сохранила ставку в диапазоне 3,5–3,75% и дала понять, что не видит оснований для снижения, пока экономика не начнет заметно слабеть.

CME FedWatch оценил вероятность повышения ставки ФРС в апреле в 1%

По данным CME FedWatch, после сегодняшнего решения ФРС вероятность сохранения ставки без изменений до апреля составляет 97%, снижения на 25 базисных пунктов — 2%, повышения на 25 базисных пунктов — 1%. До июня вероятность сохранения ставки оценивается в 84,4%, кумулятивная вероятность снижения на 25 базисных пунктов — 14,4%, повышения на 25 базисных пунктов — 1,2%. Следующие заседания FOMC запланированы на 29 апреля и 17 июня.

Пауэлл: на заседании ФРС обсуждали риск изменения ставки в обе стороны

Глава ФРС Джером Пауэлл сообщил, что подавляющее большинство участников не считает повышение ставки базовым сценарием. По его словам, на заседании обсуждали риски изменения ставки в обе стороны, при этом возможность повышения действительно упоминалась как следующий шаг.

Пауэлл: прогнозы ФРС из-за войны в Иране больше похожи на догадки

Председатель ФРС Джером Пауэлл заявил, что из-за неопределенности, связанной с войной в Иране, последний раунд прогнозов регулятора оказался фактически «вслепую». По его словам, именно этот сводный экономический прогноз можно было бы и пропустить, потому что сейчас невозможно уверенно оценить, что будет дальше.