バイビットの14億ドル規模のセキュリティ侵害。[研究土曜日] ノート

バイビットの14億ドル規模のセキュリティ侵害。[研究土曜日]

サイレントプッシュのザックエドワーズは、「新しいラザルスグループインフラストラクチャ、14億ドルのByBitハックと過去の攻撃に関する機密情報を入手」と題した彼らの仕事について話しています。サイレントプッシュの分析家は、ラザルスAPTグループによって使用されている重要なインフラストラクチャを発見し、攻撃の数時間前に登録されたbybit-assessment[.]comドメインを通じて、14億ドルのBybit暗号通貨強盗事件に結び付けることができました。調査により、テストエントリ、VPNの使用、暗号通貨ユーザーを標的にした偽のジョブインタビュースキャム、そしてマルウェアの展開が、トレーダートレイターとコンテッジアスインタビューのような北朝鮮の脅威行為者グループと関連していることが明らかになりました。チームはまた、コインベース、バイナンス、クラーケンなどの主要な暗号通貨プラットフォームを含む、偽装されている多数の企業を特定し、潜在的な被害者に警告しました。調査結果はこちらで見つけることができます: サイレントプッシュ、ラザルスグループの新しいインフラストラクチャに注目、14億ドルのByBitハックと過去の攻撃に関する機密情報を入手
CdXz5zHNQW_mEzARqqaIW.jpeg