Tech

deBridge označuje pokus o phishingový útok, podozrieva Lazarus Group

08/08/2022
Novinky o bitcoinových etéroch

Cross-chain protokoly a Web3 firmy sú naďalej terčom hackerských skupín, keďže deBridge Finance rozbalí neúspešný útok, ktorý nesie znaky hackerov zo severokórejskej Lazarus Group.

Zamestnanci deBridge Finance dostali v piatok popoludní niečo, čo vyzeralo ako ďalší obyčajný e-mail od spoluzakladateľa Alexa Smirnova. Príloha s názvom „Nové úpravy platov“ vzbudila záujem u rôznych kryptomenových firiem. zavádzanie prepúšťania zamestnancov a znižovania platov počas prebiehajúcej kryptomenovej zimy.

Obraz

Hŕstka zamestnancov označila e-mail a jeho prílohu za podozrivé, ale jeden zamestnanec vzal návnadu a stiahol súbor PDF. To by sa ukázalo ako náhoda, pretože tím deBridge pracoval na rozbalení útočného vektora odoslaného z falošnej e-mailovej adresy navrhnutej tak, aby odrážala Smirnovovu.

Spoluzakladateľ sa ponoril do zložitosti pokusu o phishingový útok v dlhom vlákne na Twitteri uverejnenom v piatok, ktoré slúžilo ako verejné oznámenie pre širšiu komunitu kryptomien a Web3:

Smirnovov tím poznamenal, že útok neinfikuje používateľov macOS, pretože pokusy o otvorenie odkazu na Macu vedú k archívu zip s normálnym súborom PDF Adjustments.pdf. Systémy založené na systéme Windows sú však ohrozené, ako vysvetlil Smirnov:

„Vektor útoku je nasledovný: používateľ otvorí odkaz z e-mailu, stiahne a otvorí archív, pokúsi sa otvoriť PDF, ale PDF vyžaduje heslo. Používateľ otvorí password.txt.lnk a infikuje celý systém.“

Textový súbor spôsobí škodu spustením príkazu cmd.exe, ktorý skontroluje, či systém neobsahuje antivírusový softvér. Ak systém nie je chránený, škodlivý súbor sa uloží do priečinka automatického spustenia a začne komunikovať s útočníkom, aby dostal pokyny.

Súvisiace: 'Nikto ich nezdržuje“ – hrozba severokórejského kybernetického útoku stúpa

Tím deBridge umožnil skriptu prijímať pokyny, ale zrušil možnosť vykonávať akékoľvek príkazy. To odhalilo, že kód zhromažďuje množstvo informácií o systéme a exportuje ich útočníkom. Za normálnych okolností by hackeri boli schopní spustiť kód na infikovanom počítači od tohto bodu.

Smirnov spojené späť k predchádzajúcemu výskumu phishingových útokov, ktorý uskutočnila skupina Lazarus, ktorá používala rovnaké názvy súborov:

2022 zaznamenal a prudký nárast hackingov krížových mostov ako zdôraznila spoločnosť Chainalysis zaoberajúca sa analýzou blockchainu. Tento rok boli kryptomeny v hodnote viac ako 2 miliardy dolárov ukradnuté v 13 rôznych útokoch, čo predstavuje takmer 70 % ukradnutých finančných prostriedkov. Ronin most Axie Infinity bol doteraz najhoršieHackeri v marci 612 stratili 2022 miliónov dolárov.