Эксперты SlowMist раскрыли тактику атак Lazarus Group

427

2 мин

23.02.2025

безопасность
сделки
Slowmist
Конфиденциальность
рекомендации
Lazarus Group

С июня 2024 года команда SlowMist проводит расследования нескольких кибератак на криптобиржи. Анализ показал, что все атаки имеют признаки государственного спонсорства. Злоумышленники использовали сложные методы для проникновения в системы торговых платформ. Эксперты определили Lazarus Group, как организатора всех нападений.

SlowMist получила необходимые индикаторы компрометации и данные о тактиках хакеров. Информация была немедленно передана партнерам для дальнейшего анализа. Благодаря этому выявлены схожие методы атак и на других платформах. Специалисты отметили, что некоторые системы сработали оперативно и нападения были успешно заблокированы.

Компания SlowMist приняла решение о деклассификации и публичном обнародовании ключевых индикаторов и методов атак. Это позволит сообществу провести самостоятельную оценку и усилить меры безопасности. Однако подробности остаются конфиденциальными из-за соглашений с партнерами..

Расследование показало, что кибератаки часто происходят в выходные дни и праздничные периоды. Специалисты тщательно проанализировали все транзакции и установили пути движения средств, выбранные злоумышленниками. Благодаря этому удалось полностью реконструировать методы атакующих.

В ходе анализа выяснилось что группа Lazarus использует социальную инженерию уязвимости в системах и «эскалацию привилегий». Злоумышленники проникали во внутренние сети и переводили средства для дальнейшего отмывания. Команда SlowMist сформировала рекомендации по защите от подобных атак. Они основаны на реальных случаях и нацелены на повышение безопасности торговых платформ.

Инцидент с Bybit стал серьезным сигналом для всей криптоиндустрии. Происшествие говорит о том, что рынок должен постоянно совершенствовать меры защиты. Обновление протоколов безопасности и сотрудничество между участниками отрасли крайне необходимы для противодействия государственным хакерам. В SlowMist Считают, что только совместными усилиями можно обеспечить защиту цифровых активов и устойчивый рост сектора.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Вероятность снижения ставки ФРС в декабре достигла 93%

На Polymarket вероятность снижения ставки ФРС на 25 базисных пунктов в декабре выросла до 93%. При этом шансы, что ставка останется без изменений в январе, составляют 68%, а вероятность снижения в январе — всего 27%. Решение по ставкам ФРС ожидается на этой неделе и 28 января следующего года.

Рост активности торговли мем-монетами на Solana и BSC

Торговля мем-монетами на блокчейнах Solana и BSC заметно выросла: объем торгов Franklin превысил $20 млн, а рыночная стоимость достигла $13 млн всего за шесть дней после запуска. Мем-монета DOYR на BSC в выходные достигла дневного объема в $22,6 млн, но ее капитализация быстро упала до $6,63 млн. Эксперты предупреждают о высокой волатильности и рисках спекуляций на рынке мем-монет.

Гарвард увеличил вложения в BTC до $443 млн, предпочитая криптовалюту золоту

Гарвардский университет увеличил инвестиции в биткоин с $117 млн до $443 млн в третьем квартале, одновременно подняв вложения в золотые ETF с $102 млн до $235 млн. Университет теперь вкладывает в биткоин в два раза больше, чем в золото, делая ставку на защиту от девальвации валют.

Снижение ставки ФРС на этой неделе может запустить общее ралли на рынках

Снижение ставки ФРС и расширение баланса на этой неделе приведут ликвидность в норму, что может вызвать рост акций США, криптовалют и драгоценных металлов. Ожидается, что общее ралли продлится и в следующем месяце, а настоящий всплеск ликвидности возможен к маю, когда Трамп будет контролировать ФРС.

Мем-монета Franklin достигла капитализации $13 млн на фоне всплеска активности

За последний час мем-токен Franklin провел более 9300 транзакций, что сделало его самой активной монетой этого типа. Рыночная стоимость Franklin превысила $13 млн, а объем торгов за сутки составил почти $20 млн. Популярность токена связана с вирусным политическим мемом, который вызвал споры в соцсетях из-за своего воинственного содержания.