Coin-Miners - Crypto Currency Tracker logo Coin-Miners - Crypto Currency Tracker logo

Forklog 2021-05-24 15:57:04

Отчет: хакеры Lazarus стоят за атаками CryptoCore на биткоин-биржи

Хакерская группировка Lazarus, которую связывают с властями Северной Кореи, несколько лет взламывала биткоин-биржи по всему миру под видом организации CryptoCore. К такому выводу пришли исследователи безопасности из компании ClearSky. Злоумышленники опустошали криптовалютные кошельки пользователей и сотрудников торговых платформ с помощью целевого фишинга. При общении с жертвами хакеры убеждали их загрузить вредоносный файл. Эксперты ClearSky сравнили отчеты об этих атаках от компаний F-Secure, CERT JPCERT/CC и NTT Security. Помимо сходства в поведении и исходном коде, вредоносы CryptoCore обладают характерными признаками, которые содержатся в [simple_tooltip content='инструмент для идентификации и классификации вредоносных программ']YARA-правилах[/simple_tooltip] ESET и Kaspersky для Lazarus. [caption id="attachment_136468" align="alignnone" width="1424"] Правило YARA соответствует Lazarus RAT в отчете ESET. Данные: ClearSky.[/caption] Одно из YARA-правил соответствует старому трояну удаленного доступа (RAT), о котором Kaspersky сообщил в 2016 году. [caption id="attachment_136469" align="alignnone" width="1330"] Данные: ClearSky.[/caption] В целом между отчетами F-Secure, NTT Security и JPCERT/CC эксперты ClearSky обнаружили 40 общих индикаторов компрометации (IoC), почти идентичный скрипт VBS, а также схожие RAT и стилеры. [caption id="attachment_136470" align="alignnone" width="1347"] Скрипт Lazarus VBS, используемый в нескольких кампаниях. Данные: ClearSky.[/caption] "Учитывая все сходства, ClearSky с высокой степенью вероятности относит кампанию CryptoCore к Lazarus", – говорится в заключении. Напомним, группировка CryptoCore начала свою деятельности в середине 2018 года. За это время она взломала криптовалютные биржи в США, Израиле, Европе и Японии. По оценке ClearSky, к июню 2020 года ущерб от деятельности хакеров составил $200 млн в криптовалюте. Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости, инфографика и мнения.

freebitcoin
Read the Disclaimer : All content provided herein our website, hyperlinked sites, associated applications, forums, blogs, social media accounts and other platforms (“Site”) is for your general information only, procured from third party sources. We make no warranties of any kind in relation to our content, including but not limited to accuracy and updatedness. No part of the content that we provide constitutes financial advice, legal advice or any other form of advice meant for your specific reliance for any purpose. Any use or reliance on our content is solely at your own risk and discretion. You should conduct your own research, review, analyse and verify our content before relying on them. Trading is a highly risky activity that can lead to major losses, please therefore consult your financial advisor before making any decision. No content on our Site is meant to be a solicitation or offer.