SlowMist Cosine: แฮกเกอร์ที่ขโมย CEX คือกลุ่ม Lazarus ของเกาหลีเหนือ และวิธีการโจมตีของพวกเขาถูกเปิดเผยแล้ว

ข่าว BlockBeats เมื่อวันที่ 23 กุมภาพันธ์ ผู้ก่อตั้ง SlowMist Yu Xian เขียนว่า "จากการวิเคราะห์ทางนิติวิทยาศาสตร์และการติดตามความสัมพันธ์ เราได้ยืนยันแล้วว่าผู้โจมตีคือกลุ่มแฮกเกอร์ของเกาหลีเหนือ Lazarus Group ซึ่งเป็นการโจมตี APT ระดับชาติต่อแพลตฟอร์มการซื้อขายสกุลเงินดิจิทัล เราตัดสินใจที่จะแบ่งปัน IOC (ตัวบ่งชี้การประนีประนอม) ที่เกี่ยวข้อง รวมถึงผู้ให้บริการคลาวด์บางราย พร็อกซี และ IP อื่นๆ ที่ถูกใช้ประโยชน์ ควรสังเกตว่าการเปิดเผยนี้ไม่ได้ระบุว่าแพลตฟอร์มใดหรือแพลตฟอร์มใด และไม่ได้ระบุว่า Bybit ด้วย หากมีสิ่งที่คล้ายกัน ก็ไม่ใช่เรื่องที่เป็นไปไม่ได้"

"ผู้โจมตีใช้ pyyaml เพื่อ RCE (การเรียกใช้รหัสจากระยะไกล) ใช้ในการส่งรหัสที่เป็นอันตรายเพื่อควบคุมคอมพิวเตอร์และเซิร์ฟเวอร์เป้าหมาย วิธีนี้หลีกเลี่ยงการตรวจจับของซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่ หลังจากซิงโครไนซ์ข้อมูลข่าวกรองกับพันธมิตรแล้ว จะได้รับตัวอย่างที่เป็นอันตรายที่คล้ายคลึงกันหลายตัวอย่าง เป้าหมายหลักของผู้โจมตีคือการควบคุมกระเป๋าสตางค์โดยการบุกรุกโครงสร้างพื้นฐานของแพลตฟอร์มการซื้อขายสกุลเงินดิจิทัล จากนั้นจึงโอนสินทรัพย์ที่เข้ารหัสจำนวนมากไปยังกระเป๋าสตางค์อย่างผิดกฎหมาย"

"SlowMist เผยแพร่บทความสรุปที่เปิดเผยวิธีการโจมตีของ Lazarus Group และวิเคราะห์การใช้กลวิธีทางสังคม การแสวงประโยชน์จากช่องโหว่ การยกระดับสิทธิ์ การเจาะระบบอินทราเน็ต และการโอนเงินทุน พร้อมกันนั้น บทความยังสรุปข้อเสนอแนะการป้องกันการโจมตี APT โดยอิงจากกรณีที่เกิดขึ้นจริง โดยหวังว่าจะให้ข้อมูลอ้างอิงสำหรับอุตสาหกรรม ช่วยให้สถาบันต่างๆ ปรับปรุงความสามารถในการปกป้องความปลอดภัย และลดผลกระทบจากภัยคุกคามที่อาจเกิดขึ้น"