SlowMist Cosine: CEX hırsızlığının hacker'ı Kuzey Kore'li Lazarus Group ve saldırı yöntemleri ortaya çıktı

BlockBeats haberleri, SlowMist kurucusu Yu Xian 23 Şubat'ta şunları yazdı: "Adli analiz ve korelasyon takibi yoluyla saldırganın Kuzey Koreli hacker örgütü Lazarus Group olduğunu doğruladık. Bu, kripto para ticaret platformlarına yönelik ulusal bir APT saldırısıydı. Bazı bulut hizmeti sağlayıcıları, proxy'ler ve istismar edilen diğer IP'ler dahil olmak üzere ilgili IOC'leri (Tehdit Göstergeleri) paylaşmaya karar verdik. Bu ifşanın hangi platform veya platformlardan bahsetmediğini veya Bybit'ten bahsetmediğini belirtmek gerekir. Herhangi bir benzerlik varsa, bu gerçekten imkansız değildir."

"Saldırgan, pyyaml'ı RCE (uzaktan kod yürütme), hedef bilgisayarı ve sunucuyu kontrol etmek için kötü amaçlı kod göndermek için kullanılır. Bu yöntem, çoğu antivirüs yazılımının tespitini atlatır. Ortaklarla istihbarat senkronize edildikten sonra, birden fazla benzer kötü amaçlı örnek elde edildi. Saldırganın temel amacı, kripto para ticaret platformunun altyapısını istila ederek cüzdanın kontrolünü ele geçirmek ve ardından cüzdandaki büyük miktarda şifrelenmiş varlığı yasadışı olarak transfer etmektir. "

"SlowMist, Lazarus Group'un saldırı yöntemlerini ortaya koyan bir özet makale yayınladı ve ayrıca sosyal mühendislik, güvenlik açığı istismarı, ayrıcalık yükseltme, intranet penetrasyonu ve fon transferi kullanımını analiz etti. Aynı zamanda, gerçek vakalara dayanarak, sektör için bir referans sağlamayı, daha fazla kurumun güvenlik koruma yeteneklerini iyileştirmesine yardımcı olmayı ve potansiyel tehditlerin etkisini azaltmayı umarak APT saldırıları için savunma önerilerini özetledi."