A Lazarus csoport, Észak-Korea hírhedt hackercsapata ismét lecsapott, ezúttal a Bybit kriptotőzsdét támadták meg, és 1,5 milliárd dollár értékű kriptopénzt loptak el.
Az FBI hivatalosan is megerősítette, hogy a támadás mögött a Lazarus áll, és ez hatalmas port kavart a kriptovilágban.
A támadás módszere
A Lazarus csoport nem amatőr, hanem nagyon is magas szinten űzik az ipart, szociális manipulációval, célzott adathalászattal és olyan kártékony szoftverekkel dolgoznak, mint az AppleJeus.
Még egy „TraderTraitor” nevű ál-kereskedési alkalmazást is kifejlesztettek, amely első látásra ártalmatlannak tűnik, valójában azonban egy trójai program.
A felhasználók rendszerébe bejutva hozzáférést biztosít a tárcákhoz, lehetővé téve azok kiürítését.
A hackerek a Bybit hidegtárcáinak biztonsági réseit kihasználva több, mint 41.000 ETH-t loptak el. Szép rakás pénz, szóval ez nem csupán egy hétköznapi rablás, hanem a kiberbűnözés csúcsa.
Figyelmeztető jelek
Az amerikai hatóságok – köztük az FBI, a CISA és a Pénzügyminisztérium – arra figyelmeztetnek, hogy az Észak-koreai hátterű kibertámadások egyre gyakoribbak és veszélyesebbek, hiszen az utóbbi időben a Lazarus már nem csak kriptotőzsdéket támad, hanem DeFi protokollokat, játékplatformokat és kockázati tőkealapokat is célba vesz.
Mintha minden digitális pénztárcát ki akarnának üríteni, amelyben nagy összeget találhatnak.
Hogyan tovább?
Az amerikai kormány eltökélt abban, hogy megfékezi ezeket a támadásokat, kérdés, hogy erre egyáltalán képesek-e, fel tudják-e venni a versenyt az egyre kifinomultabb támadókkal?
Mindenesetre arra ösztönzik a kriptocégeket, hogy erősítsék meg biztonsági rendszereiket, figyeljenek a lehetséges támadások jeleire, és alakítsanak ki szigorú védelmi protokollokat, hiszen a támadások elhárítása nem csak a hatóságokon múlik, hanem a lehetséges célpontokon is.
Ez egy macska-egér harc, amelynek nem lehet látni a végét, de az biztos, hogy Észak-Korea kibertevékenysége fokozódik.
A kriptovilágban nem árt résen lenni, hiszen bármikor újabb támadás érheti a piacot.
Olvastad már? Van egy kevésbé ismert kriptoprojekt, ami már a Pump.fun-t is lekörözte bevétel tekintetében
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást. Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.