Эксперты SlowMist раскрыли тактику атак Lazarus Group

436

2 мин

23.02.2025

безопасность
сделки
Slowmist
Конфиденциальность
рекомендации
Lazarus Group

С июня 2024 года команда SlowMist проводит расследования нескольких кибератак на криптобиржи. Анализ показал, что все атаки имеют признаки государственного спонсорства. Злоумышленники использовали сложные методы для проникновения в системы торговых платформ. Эксперты определили Lazarus Group, как организатора всех нападений.

SlowMist получила необходимые индикаторы компрометации и данные о тактиках хакеров. Информация была немедленно передана партнерам для дальнейшего анализа. Благодаря этому выявлены схожие методы атак и на других платформах. Специалисты отметили, что некоторые системы сработали оперативно и нападения были успешно заблокированы.

Компания SlowMist приняла решение о деклассификации и публичном обнародовании ключевых индикаторов и методов атак. Это позволит сообществу провести самостоятельную оценку и усилить меры безопасности. Однако подробности остаются конфиденциальными из-за соглашений с партнерами..

Расследование показало, что кибератаки часто происходят в выходные дни и праздничные периоды. Специалисты тщательно проанализировали все транзакции и установили пути движения средств, выбранные злоумышленниками. Благодаря этому удалось полностью реконструировать методы атакующих.

В ходе анализа выяснилось что группа Lazarus использует социальную инженерию уязвимости в системах и «эскалацию привилегий». Злоумышленники проникали во внутренние сети и переводили средства для дальнейшего отмывания. Команда SlowMist сформировала рекомендации по защите от подобных атак. Они основаны на реальных случаях и нацелены на повышение безопасности торговых платформ.

Инцидент с Bybit стал серьезным сигналом для всей криптоиндустрии. Происшествие говорит о том, что рынок должен постоянно совершенствовать меры защиты. Обновление протоколов безопасности и сотрудничество между участниками отрасли крайне необходимы для противодействия государственным хакерам. В SlowMist Считают, что только совместными усилиями можно обеспечить защиту цифровых активов и устойчивый рост сектора.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Meta настраивает новую модель ИИ с помощью технологии Alibaba, акции Alibaba растут

Meta использует модель AliTrain Large от Alibaba для точной настройки своей новой модели искусственного интеллекта. В ответ акции Alibaba выросли более чем на 4,% в предрыночных торгах, тогда как акции Meta снизились более чем на 1,%.

Binance компенсирует убытки пользователей после взлома аккаунта WeChat Чжао

Генеральный директор Binance Чангпенг Чжао сообщил, что его взломали в WeChat, и мошенники использовали его аккаунт для продвижения мем-монеты, из-за чего некоторые пользователи потеряли деньги. Чтобы компенсировать убытки, он выделит определённое количество BNB для airdrop пострадавшим, который завершится в течение 24 часов. Чжао подчеркнул, что ни он, ни Binance не поддерживают мем-монеты и призвал инвесторов быть осторожными с информацией в интернете.

Платформа Aster убрала комиссии за бессрочные контракты на акции США

Платформа Aster объявила о полном отсутствии комиссий для мейкеров и тейкеров при торговле бессрочными контрактами на американские акции, включая NVDA, TSLA, AMZN и AAPL. Для мейкеров сохраняется начисление баллов за предоставление ликвидности через лимитные ордера. Это постоянное изменение направлено на создание глубокой ликвидности на рынке бессрочных контрактов акций США.

Pineapple Financial запускает платформу токенизации залоговых кредитов на Injective

Канадская компания Pineapple Financial начала переводить свой кредитный портфель из более чем 29 000 залоговых кредитов на блокчейн Injective, уже токенизировав свыше 1 200 кредитов на сумму около $4,12 млрд. Каждая запись содержит более 500 данных для повышения прозрачности и эффективности работы. В дальнейшем компания планирует полностью перевести портфель стоимостью около $10 млрд на блокчейн.

Morgan Stanley ожидает меньшего снижения ставок ФРС из-за сильного роста экономики

Morgan Stanley Investment Management считает, что доходность 10-летних казначейских облигаций США около 4,% слишком низкая с учетом экономических перспектив. Компания прогнозирует, что в 2026 году экономический рост усилится, а инфляция останется высокой, из-за чего ФРС снизит ставки меньше, чем ожидает рынок в ближайшие 12-18 месяцев. В связи с этим Morgan Stanley занял низкую позицию по американским облигациям.