Lazarus Group

最近のCoinDCX取引所の犯人として、北朝鮮のハッキンググループLazarus Groupを指摘する新たな証拠が出てきた。

インドの暗号通貨取引所CoinDCXは、大規模なセキュリティ・インシデントに見舞われ、攻撃者が巧妙なサーバー侵入により4400万ドルのデジタル資産を吸い上げたことを確認した。

米国財務省の外国資産管理局（OFAC）は、北朝鮮のIT労働者の米国労働者への浸透を促進する役割を果たしたとして、北朝鮮国籍のソン・クムヒョク氏とロシア国籍のゲイック・アサトリアン氏に制裁を課した。

北朝鮮のハッカーが暗号企業内で密かに職に就き、開発者やITスタッフを装って内部からのアクセスを獲得している。調査の結果、数百人がこの業界で働いている可能性があり、中にはインサイダー権限を利用した窃盗や詐欺に関係している者もいる。

北朝鮮に関連したハッカーは、ソラーナのウォレットから320万ドルの暗号を盗み、イーサリアムに資金を移動させた。彼らはトルネード・キャッシュを使って200万ドル近くを洗浄し、100万ドル以上がまだイーサリアムのウォレットに残っている。

BitMEXの研究者は、北朝鮮のハッカーグループであるLazarus Groupのセキュリティオペレーションに深刻なギャップがあることを発見した。

韓国とEUは、北朝鮮のハッカーに関連する脅威に対処するため、サイバーセキュリティに関する協力を強化することで合意した。協議では、暗号の窃盗、共同捜査、防衛力向上のための世界的組織との協力に焦点が当てられた。

クラーケンは、面接の過程で矛盾を発見し、仕事を得ようとする北朝鮮のハッカーを捕まえた。暗号会社はこの機会を利用して、国家を後ろ盾とするサイバー犯罪に関連する偽のIDのネットワークを暴いた。

この新たな手口は、世界の暗号およびWeb3部門に侵入し、これを悪用するLazarusの進行中のキャンペーンを大幅にエスカレートさせるものである。

Lazarus Groupとつながりのある北朝鮮のハッカーは、BlockNovas LLCとSoftGlide LLCという2つの偽の米国企業を設立し、不正な求人を通じて暗号通貨開発者をマルウェアで標的にした。この作戦は、捏造されたIDとAIが生成したプロフィールを使用し、機密データと暗号通貨の認証情報を盗むことを目的としている。