Den beryktede Lazarus-gruppen forsøkte cyberangrep, påstår deBridge-medgründer

«Lazarus Group», et beryktet Nord-Korea-støttet hackersyndikat, har blitt identifisert som den skyldige i et forsøk på nettangrep på deBridge Finance. Medgrunnleggeren av tverrkjedeprotokollen og prosjektlederen, Alex Smirnov, påsto at angrepsvektoren var via en e-post der flere teammedlemmer mottok en PDF-fil kalt "New Salary Adjustments" fra en forfalsket adresse som speilet lederens egen.

Mens deBridge Finance klarte å hindre phishing-angrepet, advarte Smirnov om at den uredelige kampanjen sannsynligvis er utbredt rettet mot Web3-fokuserte plattformer.

Angrepsforsøk på deBridge

Ifølge en lang Twitter tråden av exec, de fleste teammedlemmer flagget umiddelbart den mistenkelige e-posten, men en lastet ned og åpnet filen. Dette hjalp dem med å undersøke angrepsvektoren og forstå konsekvensene.

Smirnov forklarte videre at macOS-brukere er trygge, ettersom å åpne lenken på en Mac ville føre til et zip-arkiv med den vanlige PDF-filen Adjustments.pdf. På den annen side er ikke Windows-systemer immune mot farene. I stedet vil Windows-brukere bli dirigert til et arkiv med en tvilsom passordbeskyttet pdf med samme navn og en ekstra fil kalt Password.txt.lnk.

Tekstfilen vil i hovedsak infisere systemet. Som sådan vil mangel på antivirusprogramvare hjelpe den skadelige filen til å trenge inn i maskinen og vil bli lagret i autostart-mappen, hvoretter et enkelt skript vil begynne å sende gjentatte forespørsler om å kommunisere med angriperen for å motta instruksjoner.

"Angrepsvektoren er som følger: bruker åpner en lenke fra e-post -> laster ned og åpner arkiv -> prøver å åpne PDF, men PDF ber om et passord -> bruker åpner password.txt.lnk og infiserer hele systemet."

Medgründeren oppfordret deretter firmaene og deres ansatte til å aldri åpne e-postvedlegg uten å bekrefte avsenderens fulle e-postadresse og å ha en intern protokoll for hvordan team deler vedlegg.

"Vennligst bli SAFU og del denne tråden for å fortelle alle om potensielle angrep."

Lazarus-angripere som retter seg mot krypto

De statsstøttede nordkoreanske hackergruppene er beryktet for å utføre økonomisk motiverte angrep. Lazarus, for det første, utførte mange høyprofilerte angrep på kryptobørser, NFT-markedsplasser og individuelle investorer med betydelige eierandeler. Det siste angrepet ser ut til å ha en betydelig likhet med de tidligere utført av hackersyndikatet.

Midt i COVID-19-utbruddet, cyberkriminalitet ledet av Lazarus så en massiv opptrend. Mer nylig stjal gruppen over 620 millioner dollar fra Axie Infinitys Ronin-bro tidligere i år.

Rapporterer faktisk også avsløre at landets cyberprogram er stort og velorganisert til tross for at det er økonomisk isolert fra resten av verden. I henhold til flere amerikanske regjeringskilder har disse enhetene også tilpasset seg Web3 og retter seg for tiden mot det desentraliserte finansområdet.