Lazarus Group ย้าย 400 ETH ไปยัง Tornado Cash และปลดปล่อยมัลแวร์ใหม่!

🚨แฮ็กเกอร์เกาหลีเหนืออยู่ที่นี่อีกครั้ง: 400 ETH ไปยัง Tornado Cash และ Malware ใหม่🚨

โอ้ดีใจโอ้ความปลาบปลื้มใจ! กลุ่ม Lazarus ซึ่งเป็นแฮ็กเกอร์เกาหลีเหนือที่น่ารักได้โจมตีอีกครั้ง 🙄ในครั้งนี้พวกเขาได้ส่ง ETH 400 ETH (มูลค่าประมาณ $ 750,000) ไปยังบริการผสมเงินสดพายุทอร์นาโด เพราะคุณรู้ว่าการซ่อนเงินเป็นสิ่งที่แฮกเกอร์ทำได้ดีที่สุด

ตามที่ บริษัท รักษาความปลอดภัย Blockchain Certik กองทุน “ร่องรอยไปยังกิจกรรมของกลุ่ม Lazarus ในเครือข่าย Bitcoin” ว้าวช่างน่าตกใจ ฉันหมายความว่าใครจะไม่อยากฟอกเงินที่ไม่ดีของพวกเขาผ่านเครื่องผสมแฟนซี?

Lazarus เชื่อมโยงกับแฮ็คที่มีชื่อเสียงที่สุดในประวัติศาสตร์ Crypto รวมถึงแฮ็คการแลกเปลี่ยน Bybit มูลค่า 1.4 พันล้านดอลลาร์และแฮ็คการแลกเปลี่ยน PHEMEX มูลค่า 29 ล้านดอลลาร์ และอย่าลืมแฮ็คเครือข่าย Ronin $ 600 ล้านในปี 2022 เพราะคุณรู้ไหมว่า $ 600 ล้านเป็นเพียงการลดลงของถังเมื่อคุณเป็นแฮ็กเกอร์เกาหลีเหนือ

แต่เดี๋ยวก่อนมีอีกมาก! Lazarus ยังยุ่งอยู่กับการปรับใช้มัลแวร์ใหม่เพื่อแทรกซึมสภาพแวดล้อมของนักพัฒนาซอฟต์แวร์ขโมยข้อมูลรับรองการแยกข้อมูล cryptocurrency และติดตั้งแบ็คดอร์ เพราะคุณรู้มัลแวร์เล็กน้อยระหว่างเพื่อนคืออะไร?

ตามที่นักวิจัยที่ซ็อกเก็ต Lazarus ได้กำหนดเป้าหมายระบบนิเวศของ Node Package Manager (NPM) ซึ่งเป็นเหมือนห้องสมุดขนาดใหญ่ของแพ็คเกจ JavaScript และห้องสมุด และพวกเขาใช้กลยุทธ์การพิมพ์ผิดพลาดเพื่อหลอกลวงนักพัฒนาในการติดตั้งแพ็คเกจที่เป็นอันตราย ส่อเสียดส่อเสียดลาซารัส!

มัลแวร์ขนานนามว่า “Beavertail” ตั้งเป้าหมายกระเป๋าเงินดิจิตอลโดยเฉพาะ Solana และ Wallets อพยพ เพราะคุณรู้ไหมใครไม่ชอบแฮ็คกระเป๋าเงินที่ดี?

และเพื่อให้สิ่งที่น่าสนใจยิ่งขึ้นการโจมตีมีเป้าหมายไฟล์ในเบราว์เซอร์ Google Chrome, Brave และ Firefox รวมถึงข้อมูลพวงกุญแจบน MacOS เพราะคุณรู้ว่านักพัฒนามีความใจกว้างมาก

ดังนั้นคุณมีมัน กลุ่ม Lazarus อยู่ที่นี่อีกครั้งแพร่กระจายมัลแวร์และขโมย cryptocurrency ราวกับว่ามันมีสไตล์ เพราะคุณรู้ว่านั่นคือสิ่งที่แฮกเกอร์ทำได้ดีที่สุด

2025-03-13 09:10