Lazarus Group suspected in Bitrefill hack that compromised hot wallets
Группа Lazarus подозревается в хакерской атаке на Bitrefill, в результате которой были скомпрометированы горячие кошельки
Поделиться
Ссылка скопирована
Известная группа Lazarus, предположительно, стоит за кибератакой на криптовалютную платформу электронной коммерции Bitrefill, как сообщает компания.
В публикации в X от вторника ссылка, компания сообщила, что злоумышленники использовали вредоносное ПО, отслеживание транзакций в блокчейне и повторно использовали IP-адреса и инфраструктуру электронной почты, чтобы вывести средства из горячих кошельков компании после компрометации ноутбука одного из сотрудников. Также, по сообщениям, злоумышленники получили доступ к примерно 18 500 записям о покупках, хотя это затронуло только "ограниченную информацию о клиентах".
"Мы обнаружили много сходств между этой атакой и предыдущими кибератаками, совершенными группой DPRK Lazarus / Bluenoroff против других компаний в криптоиндустрии", - написала компания.
Возможно, вам будет интересно: Сообщается, что группа Lazarus отмыла все 1,39 миллиарда долларов, украденных в результате хакерской атаки на Bybit, за 10 дней
Bitrefill - это платформа электронной коммерции, которая позволяет клиентам тратить цифровые активы на реальные товары и подарочные карты. Компания добавила, что мотивом злоумышленников были, прежде всего, финансовые выгоды, поскольку "нет никаких доказательств того, что они получили доступ ко всей нашей базе данных".
"Злоумышленники выполнили ограниченное количество запросов, направленных на то, чтобы понять, что можно украсть, включая криптовалюту и подарочные карты Bitrefill", - добавила компания.
Bitrefill не раскрыла, сколько криптовалюты было украдено, но сообщила, что понесет убытки из своего операционного капитала.
"Мы уже значительно улучшили наши практики кибербезопасности, но обязуемся продолжать извлекать уроки из этого опыта, чтобы обеспечить максимальную безопасность средств и данных пользователей и компании", - заявила Bitrefill, добавив, что все операции вернулись к нормальному режиму.
Компания уже усилила свои меры безопасности и обратилась в правоохранительные органы, а также работает с компаниями, специализирующимися на безопасности, для расследования и реагирования на инцидент.
Группа Lazarus остается серьезной угрозой
На протяжении многих лет группе Lazarus приписываются некоторые из самых крупных хакерских атак в криптоиндустрии.
Одной из самых крупных атак была атака на криптовалютную биржу Bybit, которая потеряла около 1,4 миллиарда долларов в прошлом году. Группа также подозревается в причастности к хакерской атаке на южнокорейскую криптовалютную биржу Upbit и британской торговой платформе Lykke.