ВАУ Лазарус Групп Был Охвачен Битмекс — Смотрите Как Они Были Взломаны!

Итак, оказалось, что самые известные киберпреступники Северной Кореи на даркнете, группа Lazarus Group, были слишком самоуверенны — как тот приятель, который рассказывает все секреты после трех бокалов. Благодаря великолепной команде безопасности BitMEX (да-да, криптобиржа, которая вероятно более внимательна к вопросам безопасности, чем бабушкино жаркое), обнаружились довольно неприятные уязвимости в их защите. Например, открытые IP адреса, вкусная база данных и алгоритмы слежения, которые можно сравнить с кибер-эквивалентом кричания ‘Эй, я тут!’ ️‍♂️

🧐

"Покупай на слухах, продавай на новостях", - сказал друг и продал тебе свои акции. Здесь мы учимся доверять отчётам, а не друзьям.

Читать 10-K отчёт

Вот немного: один смелый хакер (вероятно, опьяненный привилегиями и самонадеянностью) случайно раскрыл свой настоящий IP-адрес, показав, что он отдыхает в Цзясине, Китай. Это как оставить входную дверь широко открытой и крикнуть, ‘Пожалуйста, обокрадьте меня!’ 😅’

Но погодите, это еще не всё. Эти умники из BitMEX также взломали базу данных Supabasel – представь себе платформу для базы данных, которая по сути является детским бассейном с данными – которой пользуется банда Лазар.

Согласно отчету, происходит большая драма: группировка Lazarus разбилась на мелкие команды социальных инженеров с низкими навыками и высокотехнологичных хакеров, которые действительно знают свое дело. Это как если бы команда Малой лиги пыталась сразиться с «Янкиз» — и проиграла бы. Плохая новость заключается в том, что эти разделенные группы работают вместе для совершения мошеннических действий с изяществом быка на китайской фабрике.

Это не просто кибер сплетни – вы знаете, это всего лишь хакеры развлекаются – нет, конечно же нет. Лазарус и его сообщники были пойманы с поличным в череде громких мошенничеств, проникновений в технологические системы и сомнительных операций на блокчейне. Это, по сути, клуб плохих парней из Северной Кореи, и они уже не стесняются.

Правоохранительные органы становятся серьезными — и возможно напуганными

Глобальная полиция и правительственные чиновники сейчас сильно обеспокоены и расследуют беспорядок Лазаруса больше, чем обычно расследуют случаи, когда ваш кот забирается в холодильник. ФБР предупредило криптовалютных игроков в сентябре 2024 года о коварных схемах мошенничества вроде поддельных предложений работы и фишинговых электронных писем, предназначенных для кражи ваших криптоактивов быстрее, чем вы успеете произнести

К январю 2025 года страны с жестким режимом, такие как Япония, США и Южная Корея, были настроены весьма скептически, предупреждая всех о северокорейских хакерских группировках. Ходят слухи, что мировые лидеры могут обсудить антисоциальные действия Lazarus на следующем саммите G7 — ведь нет ничего дипломатичнее хорошего скандала из-за взлома.

Смотрите также

2025-06-01 22:04