SlowMist Cosine: CEX盗難のハッカーは北朝鮮のラザルスグループであり、その攻撃手法が明らかに

BlockBeatsのニュースによると、2月23日、SlowMistの創設者Yu Xianは次のように書いている。「フォレンジック分析と相関追跡を通じて、攻撃者は北朝鮮のハッカー組織Lazarus Groupであることを確認しました。これは、暗号通貨取引プラットフォームに対する国家的なAPT攻撃でした。私たちは、悪用されたクラウドサービスプロバイダー、プロキシ、その他のIPを含む、関連するIOC（侵害の兆候）を共有することにしました。この開示では、どのプラットフォームまたはプラットフォームについて言及されておらず、Bybitについても言及されていないことに注意してください。類似点があれば、それは本当に不可能ではありません。」

「攻撃者はpyyamlを使用して、 RCE（リモートコード実行）は、悪意のあるコードを送信してターゲットのコンピューターとサーバーを制御するために使用されます。この方法は、ほとんどのウイルス対策ソフトウェアの検出を回避します。パートナーと情報を同期した後、複数の同様の悪意のあるサンプルが取得されました。攻撃者の主な目的は、暗号通貨取引プラットフォームのインフラストラクチャに侵入してウォレットを制御し、ウォレット内の大量の暗号化された資産を違法に転送することです。"

「SlowMistは、Lazarus Groupの攻撃手法を明らかにする概要記事を公開し、ソーシャルエンジニアリング、脆弱性の悪用、権限の昇格、イントラネットへの侵入、資金の移動の使用を分析しました。同時に、実際のケースに基づいて、APT攻撃に対する防御提案をまとめ、業界に参考を提供し、より多くの機関がセキュリティ保護機能を向上させ、潜在的な脅威の影響を軽減するのに役立つことを期待しています。」