Հյուսիսային Կորեայի հաքերները հարձակվել են deBridge-ի՝ փոխգործունակության և իրացվելիության փոխանցման միջշղթայական արձանագրության վրա։
դեԲրիջ, խաչաձեւ շղթայական փոխգործունակության և իրացվելիության փոխանցման արձանագրություն, իբր ունի Ենթադրաբար ենթարկվել է կիբերհարձակման, որը, ըստ երևույթին, իրականացրել է Հյուսիսային Կորեայի կառավարության հետ կապ ունեցող հաքերային կոլեկտիվ Lazarus Group-ը:
Վատ դերասանները փորձել են խաբել թիմին, որպեսզի բացեն PDF ֆայլ, որը կոչվում է «Նոր աշխատավարձի ճշգրտում»՝ այնպես անելով, որ այն ուղարկվել է նախագծի համահիմնադիրին պատկանող էլ.փոստի հասցեից:
Աշխատակիցներից մեկն ի վերջո ներբեռնել և բացել է կասկածելի ֆայլը։
ԴեԲրիջի թիմն ավարտեց կասկածելի էլ.փոստի հետաքննությունը: Պարզվեց, որ PDF ֆայլը բացելու համար անհրաժեշտ կլինի մուտքագրել գաղտնաբառ: Ներբեռնված արխիվը պարունակում էր նաև LNK ֆայլ, որը դիմակավորված է որպես գաղտնաբառի ֆայլ: Բացելուց հետո այն կատարում է cmd.exe հրամանը, որը վարակում է ամբողջ համակարգը:
Նույն անուններով ֆայլերը նախկինում վերագրվում էին Lazarus Group-ին, այդ իսկ պատճառով deBridge թիմը կարծում է, որ հարձակման փորձի հետևում, հավանաբար, կանգնած է Հյուսիսային Կորեան:
100 միլիոն դոլար արժողությամբ Harmony-ի հաքերները, որոնք տեղի են ունեցել նոյեմբերին, նույնպես վերագրվել են Lazarus Group-ին։ 625 միլիոն դոլար արժողությամբ Ronin հաքերների հետևում կանգնած են եղել նաև հյուսիսկորեացի հաքերները:
Այս շաբաթվա սկզբին Bloomberg-ը հայտնել էր, որ հյուսիսկորեացիները գրագողություն են անում LinkedIn-ի ռեզյումեները՝ կրիպտոարժույթով աշխատող ընկերությունների կողմից հեռակա աշխատանքի ընդունվելու համար: Ինչպես հայտնում է U.Today- ըԱՄՆ իշխանությունները նախազգուշացում են տվել ՏՏ ընկերություններին, այդ թվում՝ կրիպտո ֆիրմաներին։ Մայիսին Ջոնաթան Վուն՝ Aztec Network-ի աճի բաժնի ղեկավարը, կիսվել է իր սեփական պատմությունով այն մասին, թե ինչպես է հյուսիսկորեացի հաքերը փորձել աշխատանք գտնել այս վայրում:
Աղբյուր՝ https://u.today/defi-protocol-subjected-to-cyberattack-by-north-korea-co-founder-says