Эксперты SlowMist раскрыли тактику атак Lazarus Group

729

2 мин

23.02.2025

С июня 2024 года команда SlowMist проводит расследования нескольких кибератак на криптобиржи. Анализ показал, что все атаки имеют признаки государственного спонсорства. Злоумышленники использовали сложные методы для проникновения в системы торговых платформ. Эксперты определили Lazarus Group, как организатора всех нападений.

SlowMist получила необходимые индикаторы компрометации и данные о тактиках хакеров. Информация была немедленно передана партнерам для дальнейшего анализа. Благодаря этому выявлены схожие методы атак и на других платформах. Специалисты отметили, что некоторые системы сработали оперативно и нападения были успешно заблокированы.

Компания SlowMist приняла решение о деклассификации и публичном обнародовании ключевых индикаторов и методов атак. Это позволит сообществу провести самостоятельную оценку и усилить меры безопасности. Однако подробности остаются конфиденциальными из-за соглашений с партнерами..

Расследование показало, что кибератаки часто происходят в выходные дни и праздничные периоды. Специалисты тщательно проанализировали все транзакции и установили пути движения средств, выбранные злоумышленниками. Благодаря этому удалось полностью реконструировать методы атакующих.

В ходе анализа выяснилось что группа Lazarus использует социальную инженерию уязвимости в системах и «эскалацию привилегий». Злоумышленники проникали во внутренние сети и переводили средства для дальнейшего отмывания. Команда SlowMist сформировала рекомендации по защите от подобных атак. Они основаны на реальных случаях и нацелены на повышение безопасности торговых платформ.

Инцидент с Bybit стал серьезным сигналом для всей криптоиндустрии. Происшествие говорит о том, что рынок должен постоянно совершенствовать меры защиты. Обновление протоколов безопасности и сотрудничество между участниками отрасли крайне необходимы для противодействия государственным хакерам. В SlowMist Считают, что только совместными усилиями можно обеспечить защиту цифровых активов и устойчивый рост сектора.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в июне оценивается в 98,7%

По данным CME FedWatch, рынки оценивают вероятность того, что Федеральная резервная система в июне сохранит процентные ставки без изменений, в 98,7%. Шансы на снижение ставки на 25 базисных пунктов составляют 1,3%.

Moment привлекла $78 млн в раунде от Index Ventures

Финтех-компания Moment, основанная бывшим трейдером и исследователем Citadel Securities, привлекла $78 млн в раунде финансирования под руководством Index Ventures, сообщает Bloomberg. В раунде также участвовали действующие инвесторы Andreessen Horowitz и Avra, а за последний год Moment заключила партнерства с Edward Jones, LPL Financial и Hightower Advisors. Компания помогает финансовым организациям автоматизировать торговлю облигациями и акциями; предыдущий раунд в июле прошлого года составил $36 млн.

Йеллен пообещала продать активы до вступления в должность

Кандидат на пост председателя Федеральной резервной системы Джанет Йеллен заявила, что продаст свои активы до принесения присяги, чтобы избежать конфликта интересов.

Стартап Checker привлек $8 млн на развитие инфраструктуры для стейблкоинов

Стартап Checker сообщил о привлечении $8 млн в пре-сид и сид раундах, закрытых в конце 2025 года, чтобы ускорить внедрение стейблкоинов с инструментами для институциональных инвесторов. Среди ключевых инвесторов — Galaxy Ventures, Al Mada Ventures и Framework Ventures, также участие приняли Bitso, Airtm, DFS Lab, Onigiri Capital, SNZ Capital и Velocity. Сооснователь и CEO Джек Чонг не стал раскрывать оценку компании, структуру сделки и условия по местам в совете директоров.

Фонд Situational Awareness LP впервые за долгое время нарастил покупки, акции TE просели почти на 12%

По данным Bitget, фонд Situational Awareness LP 25-летнего инвестора Леопольда Ашенбреннера в первом квартале 2026 года впервые перешел к чистым покупкам акций на фоне продолжающегося падения рынка. Акции T1 Energy (TE) снизились на 11,86% до $6,17, а HIVE Digital (HIVE) — на 6,5% до $3,235. Обе компании остаются убыточными, поэтому их показатель P/E сейчас отрицательный.