В марте 2025 года криптовалютная платформа Bybit в ОАЭ стала жертвой кибератаки, которая была приписана группировке Lazarus, связанной с Корейской Народно-Демократической Республикой (КНДР). Эта атака привела к похищению 1,5 миллиарда долларов, что стало самым большим ограблением криптовалюты в истории.
Описание
Северокорейским киберугрозам известным уже несколько лет. Они используются для обхода международных санкций и финансирования программ разработки ядерного оружия. В 2024 году злоумышленники связанные с КНДР, по данным Chainalysis, похитили с криптовалютных платформ более 1,3 миллиарда долларов, что в два раза больше, чем в предыдущем году.
Недавнее расследование выявило новую вредоносную кампанию, названную ClickFake Interview, от Lazarus, направленную на соискателей работы в криптовалютной индустрии. Она использует поддельные веб-сайты для собеседований, чтобы установить вредоносный софт. Аналитики отмечают сходство с предыдущей кампанией, Contagious Interview.
Лазарус не просто обычная киберугроза, он является спонсируемой государством группой, подконтрольной КНДР, и действует с 2009 года. Кроме шпионажа против оборонной промышленности, Lazarus также проводит операции для финансовой выгоды, нацеливаясь на финансовые и криптовалютные организации. Он использовал широкий спектр вредоносных программ и инструментов, таких как вайперы, трояны и программы-вымогатели.
Lazarus владеет разнообразным арсеналом вредоносного ПО и непрерывно меняет свои тактики и процедуры для избежания обнаружения. Он атаковал организации по всему миру, включая Европу, Японию, Тайвань и США, используя различные векторы заражения, такие как атаки на цепочки поставок и вредоносные пакеты на GitHub.
В целом, Lazarus представляет серьезную угрозу для криптовалютных организаций, и его активности продолжают расти. Его последней кампанией, ClickFake Interview, целью являются потенциальные сотрудники с ограниченными техническими знаниями.
Indicators of Compromise
