Эксперты SlowMist раскрыли тактику атак Lazarus Group

516

2 мин

23.02.2025

безопасность
сделки
Slowmist
Конфиденциальность
рекомендации
Lazarus Group

С июня 2024 года команда SlowMist проводит расследования нескольких кибератак на криптобиржи. Анализ показал, что все атаки имеют признаки государственного спонсорства. Злоумышленники использовали сложные методы для проникновения в системы торговых платформ. Эксперты определили Lazarus Group, как организатора всех нападений.

SlowMist получила необходимые индикаторы компрометации и данные о тактиках хакеров. Информация была немедленно передана партнерам для дальнейшего анализа. Благодаря этому выявлены схожие методы атак и на других платформах. Специалисты отметили, что некоторые системы сработали оперативно и нападения были успешно заблокированы.

Компания SlowMist приняла решение о деклассификации и публичном обнародовании ключевых индикаторов и методов атак. Это позволит сообществу провести самостоятельную оценку и усилить меры безопасности. Однако подробности остаются конфиденциальными из-за соглашений с партнерами..

Расследование показало, что кибератаки часто происходят в выходные дни и праздничные периоды. Специалисты тщательно проанализировали все транзакции и установили пути движения средств, выбранные злоумышленниками. Благодаря этому удалось полностью реконструировать методы атакующих.

В ходе анализа выяснилось что группа Lazarus использует социальную инженерию уязвимости в системах и «эскалацию привилегий». Злоумышленники проникали во внутренние сети и переводили средства для дальнейшего отмывания. Команда SlowMist сформировала рекомендации по защите от подобных атак. Они основаны на реальных случаях и нацелены на повышение безопасности торговых платформ.

Инцидент с Bybit стал серьезным сигналом для всей криптоиндустрии. Происшествие говорит о том, что рынок должен постоянно совершенствовать меры защиты. Обновление протоколов безопасности и сотрудничество между участниками отрасли крайне необходимы для противодействия государственным хакерам. В SlowMist Считают, что только совместными усилиями можно обеспечить защиту цифровых активов и устойчивый рост сектора.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Polymarket оценивает шанс достижения BTC $100 000 в январе в 43%

По данным Polymarket, вероятность того, что BTC достигнет $100 000 в январе, составляет 43%. Вероятность достижения $105 000 — 15%, снижения до $85 000 — 15%, до $80 000 — 5%.

Pantera Capital заработал более $21 млн прибыли за неделю

По данным Nansen, криптофонд Pantera Capital лидирует по прибыли: три кошелька принесли $12,1 млн, $6 млн и $3,6 млн. Arrington XRP Capital также зафиксировал прибыль, но значительно меньше, тогда как большинство других фондов показали посредственные результаты.

Мем-монета 1 быстро набрала капитализацию на BNB Chain

Мем-монета 1 на BNB Chain менее чем за 6 часов после запуска превысила рыночную капитализацию $10 миллионов, а объём торгов за первые 6 часов составил $12,3 миллиона. Сейчас рыночная стоимость токена составляет $7,6 миллиона. Инвесторам напоминают о высокой волатильности мем-монет и рисках при вложениях.

Токены экосистемы BAGS резко падают — RALPH и GAS в лидерах снижения

По данным GMGN, популярные токены экосистемы BAGS показали значительное падение: рыночная капитализация RALPH составляет 25,4 млн долларов, с падением за 24 часа на 35,89%, GAS — 15,8 млн долларов, падение 44,5%, LORIA — 1,9 млн долларов, падение 18,6%, CMEM — 1,6 млн долларов, падение 52,87%, ORY — 1,45 млн долларов, падение 27,45%. Инвесторам напоминают, что мем-монеты часто лишены реального применения и подвержены высокой волатильности, поэтому вложения требуют осторожности.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...