SlowMist Cosine: Nhóm tin tặc đánh cắp CEX là Lazarus Group của Triều Tiên và phương pháp tấn công của nhóm này đã bị tiết lộ

Tin tức BlockBeats, ngày 23 tháng 2, nhà sáng lập SlowMist Yu Xian đã viết, "Thông qua phân tích pháp y và theo dõi tương quan, chúng tôi xác nhận rằng kẻ tấn công là tổ chức tin tặc Triều Tiên Lazarus Group. Đây là một cuộc tấn công APT quốc gia nhằm vào các nền tảng giao dịch tiền điện tử. Chúng tôi quyết định chia sẻ các IOC (Chỉ số xâm phạm) có liên quan, bao gồm một số nhà cung cấp dịch vụ đám mây, proxy và các IP khác đã bị khai thác. Cần lưu ý rằng tiết lộ này không đề cập đến nền tảng hoặc các nền tảng nào, cũng không nói đến Bybit. Nếu có bất kỳ điểm tương đồng nào, thì thực sự không phải là không thể."

"Kẻ tấn công đã sử dụng pyyaml để RCE (thực thi mã từ xa) được sử dụng để gửi mã độc hại để kiểm soát máy tính và máy chủ mục tiêu. Phương pháp này bỏ qua việc phát hiện của hầu hết các phần mềm diệt vi-rút. Sau khi đồng bộ hóa thông tin tình báo với các đối tác, nhiều mẫu độc hại tương tự đã được thu thập. Mục tiêu chính của kẻ tấn công là giành quyền kiểm soát ví bằng cách xâm nhập vào cơ sở hạ tầng của nền tảng giao dịch tiền điện tử, sau đó chuyển bất hợp pháp một lượng lớn tài sản được mã hóa trong ví. "

"SlowMist đã xuất bản một bài viết tóm tắt tiết lộ các phương pháp tấn công của Lazarus Group, đồng thời phân tích việc sử dụng kỹ thuật xã hội, khai thác lỗ hổng, leo thang đặc quyền, xâm nhập mạng nội bộ và chuyển tiền của nhóm này. Đồng thời, dựa trên các trường hợp thực tế, bài viết tóm tắt các đề xuất phòng thủ cho các cuộc tấn công APT, hy vọng sẽ cung cấp tài liệu tham khảo cho ngành, giúp nhiều tổ chức cải thiện khả năng bảo vệ an ninh của họ và giảm tác động của các mối đe dọa tiềm ẩn."