криптовалютний платіжний шлюз CoinsPaid підозрює Lazarus Group у зламі на 37 мільйонів доларів

Криптовалютна платіжна платформа CoinsPaid вказала пальцем на підтримувану державою північнокорейську компанію Lazarus Group, яка стоїть за зломом її внутрішніх систем, що дозволило їй вкрасти 37,3 мільйона доларів 22 липня.

«Ми підозрюємо, що відповідальність несе Lazarus Group, одна з найпотужніших хакерських організацій», — пояснив CoinsPaid у дописі від 26 липня.

Хоча CoinsPaid не пояснила, як саме були вкрадені гроші, інцидент змусив фірму припинити роботу на чотири дні.

https://twitter.com/MistTrack_io/status/1684173782951264262?ref_src=twsrc%5Etfw

Група Lazarus націлена на розробників криптовалюти

Онлайн-платформа кодування GitHub вважає — з «високою впевненістю», — що Lazarus Group проводить схему соціальної інженерії, націлену на працівників секторів криптовалюти та кібербезпеки.

Відповідно до публікації платформи кібербезпеки Socket. Dev від 26 липня, мета Lazarus Group полягає в тому, щоб заманити цих професіоналів і скомпрометувати їхні облікові записи GitHub за допомогою заражених зловмисним програмним забезпеченням пакетів NPM для проникнення на їхні комп’ютери.

За темою: Era Lend на zkSync використано для атаки повторного входу на 3,4 мільйона доларів

Платформа кібербезпеки стверджує, що першою точкою контакту часто є платформа соціальних медіа, як-от WhatsApp, де взаєморозуміння вибудовується до того, як жертви потраплять до клонованих сховищ GitHub, завантажених шкідливим програмним забезпеченням.

Socket. Dev закликав розробників програмного забезпечення уважно переглянути запрошення до репозиторію, перш ніж співпрацювати, і бути обережними, коли в соціальних мережах раптово пропонують встановити пакети npm.