Die Lazarus Group bewegt 400 ETH in Tornado Bargeld

Die Nordkoreas Lazarus Group setzt ihre Krypto -Wäschemaschine fort und bewegt illegale Mittel und setzt neue Malware für Entwickler an und stiehlt digitale Vermögenswerte.

Am 13. März entdeckte das Blockchain -Sicherheitsunternehmen Certik eine Anzahlung von 400 Ethereum (ETH) im Wert von rund 750.000 US -Dollar für Tornado -Bargeld. Die Transaktion wurde auf Lazarus ‚Aktivität im Bitcoin -Netzwerk (BTC) zurückgeführt. Die Gruppe wurde mit mehreren hochkarätigen Hacks in Verbindung gebracht, darunter den 1,4-Milliarden-Dollar-Bybit-Exploit im Februar.

Nach dem Hack verbarg die Gruppe die gestohlenen Fonds mit einer Vielzahl von Techniken. Um große Mengen an Kryptowährung auszutauschen und zu übertragen, verwendeten sie dezentrale Börsen wie Thorchain (Rune), für die keine Identitätsprüfungen erforderlich sind.

Berichte zeigen, dass in nur fünf Tagen rund 2,91 Milliarden US -Dollar durch Thorchain bewegt wurden, was es viel schwieriger machte, das Geld zu verfolgen und zurückzuerhalten.

In einer weiteren Welle von Cyber ​​-Angriffen hat die Lazarus Group auch sechs neue bösartige Softwarepakete auf der Node Paket Manager -Plattform auf den Markt gebracht, ein Tool, das von Entwicklern zum Verwalten und Installieren von JavaScript -Paketen für ihre Projekte verwendet wird. Am 11. März veröffentlichte das Sicherheitsunternehmen Socket einen Bericht über die Malware, in der Anmeldeinformationen und Krypto -Brieftaschendaten gestohlen werden sollen.

Die Malware, einschließlich eines Pakets namens Beavertail, verkleidet sich selbst als legitime JavaScript -Bibliotheken, wobei Tippfehler verwendet werden, wobei Angreifer die Namen vertrauenswürdiger Software leicht verändern, um Entwickler zum Herunterladen zu wecken. Es zielt hauptsächlich ab, die Anmeldeinformationen in Chrom-, Much- und Firefox -Browsern sowie Solana- und Exodus -Brieftaschen gespeichert haben.

Darüber hinaus hat die Gruppe versucht, Krypto -Gründer mit gefälschten Zoomanrufen auszutricksen. Hacker posieren als Risikokapitalgeber und senden gefälschte Besprechungslinks, um Audioprobleme zu beanspruchen. Wenn die Opfer eine angebliche Fix herunterladen, wird Malware installiert. Sicherheitsforscher haben berichtet, dass mehrere Krypto -Gründer auf diese Betrügereien gestoßen sind.

Laut Chainalysis haben nordkoreanische Hacker bei 47 Angriffen im Jahr 2024 über 1,3 Milliarden US -Dollar an Krypto gestohlen, mehr als doppelt so hoch wie die im Jahr 2023 gestohlene Menge.