Hackare från Nordkorea har enligt uppgift hittat ett nytt offer i DeBridge Finance, ett protokoll för interoperabilitet och likviditetsöverföring över kedjan, avslöjar flera källor, lördag.
Baserat på DeBridges första bedömning, kommer försöket till cyberattack troligen från det ökända nordkoreanska hackersyndikatet Lazarus Group.
Flera DeBridge-teammedlemmar fick ett falskt e-postmeddelande innehållande en PDF-fil med titeln "Nya lönejusteringar" som påstås ha skickats av DeBridges medgrundare Alex Smirnov.
Enligt Smirnov fick ett betydande antal av DeBridge-personalen mejl från hackarna. Vid visning och nedladdning av PDF-filen infekterades datorerna med skadlig programvara som samlar in data.
"Snabb undersökning avslöjade att det mottagna skriptet fångar flera datorrelaterade detaljer och skickar dem till angriparens ledningscentral," tillade Smirnov.
17/ Indikatorer för kompromiss: CnC: www[.]googlesheet[.]info
New Salary Adjustments.pdf (clean): 15a42f76f41c8f4bab828160e4fd39c2
Nya lönejusteringar.pdf (med lösenord): 00380fcbb2af75ec177301d44d658bc4
password.txt.lnk: 2eaa53ccb43cd38a1f0a28abcd7f6a30— från Alex (@AlexSmirnov__) Augusti 5, 2022
Lazarus hackare bakom högprofilsattacker under de senaste åren
E-postförfalskning är en typ av attack där ett skadligt e-postmeddelande framstår som att det kommer från en pålitlig källa, i det här fallet företagets medgrundare.
Smirnov hävdar att Lazarus Group-hackare använde PDF-namnen "New Salary Adjustments" i tidigare hack, och han varnade alla Web3-team att vara vaksamma för liknande intrång.
Lazarus är ansvarig för några av de mest framträdande säkerhetsintrången de senaste åren, inklusive 2014 års Sony-hack.
Gruppen går efter kryptobaserade företag runt om i världen. Den riktade sig nyligen mot Axie Infinitys Ronin Bridge och tog bort mer än 622 miljoner dollar, vilket gjorde det till det största hacket i kryptohistorien.
Bild: Bleeping Computer
Arthur Cheong, grundaren av DeFiance Capital, sa att Lazarus helt enkelt är ett av många cybersyndikat som stöds av Nordkorea och som aktivt riktar sig mot den globala kryptoindustrin.
David Schwed, VD för blockchain-säkerhetsföretaget Halborn, säger:
"Denna typer av attacker är ganska vanliga... de förlitar sig på människors nyfikna karaktär genom att märka filerna något som skulle väcka deras nyfikenhet, till exempel löneinformation."
Cybersäkerhetsföretaget Kaspersky har upprepat Cheongs varningar och varnar för att en ny grupp känd som BlueNoroff för närvarande riktar in sig på kryptovalutaföretag.
Buffett: Cyberattacker Bigger Threat Than Nukes
Nyligen fick det amerikanska justitiedepartementet 500,000 XNUMX dollar från nordkoreanska hackare som tvingade två amerikanska sjukvårdsinrättningar att betala lösensumma för Bitcoin.
Warren Buffet, en miljardär affärsman och filantrop, ser cyberbrottslighet som ett av mänsklighetens största problem och cyberattacker som ett större hot mot mänskligheten än kärnvapen eller biologiska vapen.
I april 1955 myntades den samtida definitionen av termen "hack" vid Massachusetts Institute of Technology. The Tech publicerade det första registrerade omnämnandet av dator(telefon)hackning 1963.
Utvecklingen av världens hotlandskap – från telefonsystem till en massiv datasfär – har överskuggat mänsklighetens förmåga att skydda den under de senaste decennierna.
Krypto totalt börsvärde på 1.07 biljoner dollar på det dagliga diagrammet | Källa: TradingView.com Utvald bild från BitDegree, diagram från TradingView.com
Källa: https://bitcoinist.com/hackers-suspects-in-debridge-attack/