Lazarus Group : Une nouvelle ère de la cybercriminalité
Un rapport confidentiel des Nations Unies révèle un fait choquant : le groupe de hackers nord-coréen Lazarus Group a volé des fonds d'une plateforme d'échange de cryptomonnaies l'année dernière et a blanchi 147,5 millions de dollars via une certaine plateforme de cryptomonnaie en mars de cette année. Ce n'est que la partie émergée de l'iceberg, les observateurs du Comité des sanctions du Conseil de sécurité de l'ONU enquêtent sur 97 cyberattaques présumées des hackers nord-coréens contre des entreprises de cryptomonnaie survenues entre 2017 et 2024, pour une valeur totale atteignant 3,6 milliards de dollars.
L'étendue des activités de ce groupe de hackers et la diversité de leurs méthodes sont stupéfiantes. De l'ingénierie sociale au phishing, du bruteforce aux attaques par déni de service distribué, le Lazarus Group n'hésite presque devant rien. Ils ne se limitent pas seulement au domaine des cryptomonnaies, mais étendent également leurs tentacules vers des secteurs sensibles tels que l'armée et l'aérospatiale.
Au cours d'une série d'attaques très médiatisées, le groupe Lazarus a démontré ses impressionnantes capacités techniques et organisationnelles. En août 2020, l'échange canadien CoinBerry a été attaqué ; en septembre, Unibright a perdu 400 000 dollars en raison d'une fuite de clé privée ; en octobre, 750 000 dollars ont été volés du portefeuille chaud de CoinMetro. L'analyse des flux financiers de ces événements montre que les hackers maîtrisent le brouillage de fonds et les opérations inter-chaînes, rassemblant finalement les fonds à une adresse spécifique par des chemins de transfert complexes.
Ce qui est encore plus frappant, c'est qu'ils ont même réussi à attaquer des personnalités bien connues de l'industrie. En décembre 2020, Hugh Karp, le fondateur de Nexus Mutual, a été victime d'un piratage, perdant 8,3 millions de dollars. Cette attaque a non seulement démontré les compétences techniques du groupe Lazarus, mais a également révélé que même les personnes au sein de l'industrie peuvent devenir des victimes.
Les récents événements de Steadefi et CoinShift prouvent à nouveau que les activités du groupe Lazarus se poursuivent. Ils utilisent des plateformes de mixage de cryptomonnaies pour blanchir des fonds, puis échangent des actifs cryptographiques contre des monnaies fiat par des canaux spécifiques. Ce mode opératoire est devenu leur processus standard.
Face à une criminalité numérique aussi rampante, l'industrie Web3 fait face à des défis de sécurité sans précédent. Les organismes concernés et les équipes professionnelles suivent en permanence les mouvements du Lazarus Group, essayant de freiner ses activités criminelles et de récupérer les actifs volés. Cependant, avec l'avancement constant de la technologie, cette lutte contre la criminalité numérique semble se prolonger encore longtemps.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
13 J'aime
Récompense
13
6
Partager
Commentaire
0/400
TooScaredToSell
· 07-22 20:59
Cette bande de Hacker est vraiment absurde.
Voir l'originalRépondre0
FalseProfitProphet
· 07-21 03:11
Vraiment le numéro un des joueurs, il n'est pas étonnant qu'il soit le roi de la prise des gens pour des idiots.
Voir l'originalRépondre0
ImpermanentSage
· 07-20 09:01
Encore un hacker qui fait de l'argent, n'a-t-il pas peur d'être contrôlé ?
Voir l'originalRépondre0
PriceOracleFairy
· 07-20 08:50
l'anomalie statistique va brrr... la fuite de 3,6 milliards n'est que la partie émergée de l'iceberg pour être honnête
Voir l'originalRépondre0
TrustlessMaximalist
· 07-20 08:45
l'univers de la cryptomonnaie pigeons prendre les gens pour des idiots
L'organisation de hackers Lazarus blanchit 1,475 milliard de dollars, le secteur du chiffrement perd 3,6 milliards de dollars.
Lazarus Group : Une nouvelle ère de la cybercriminalité
Un rapport confidentiel des Nations Unies révèle un fait choquant : le groupe de hackers nord-coréen Lazarus Group a volé des fonds d'une plateforme d'échange de cryptomonnaies l'année dernière et a blanchi 147,5 millions de dollars via une certaine plateforme de cryptomonnaie en mars de cette année. Ce n'est que la partie émergée de l'iceberg, les observateurs du Comité des sanctions du Conseil de sécurité de l'ONU enquêtent sur 97 cyberattaques présumées des hackers nord-coréens contre des entreprises de cryptomonnaie survenues entre 2017 et 2024, pour une valeur totale atteignant 3,6 milliards de dollars.
L'étendue des activités de ce groupe de hackers et la diversité de leurs méthodes sont stupéfiantes. De l'ingénierie sociale au phishing, du bruteforce aux attaques par déni de service distribué, le Lazarus Group n'hésite presque devant rien. Ils ne se limitent pas seulement au domaine des cryptomonnaies, mais étendent également leurs tentacules vers des secteurs sensibles tels que l'armée et l'aérospatiale.
Au cours d'une série d'attaques très médiatisées, le groupe Lazarus a démontré ses impressionnantes capacités techniques et organisationnelles. En août 2020, l'échange canadien CoinBerry a été attaqué ; en septembre, Unibright a perdu 400 000 dollars en raison d'une fuite de clé privée ; en octobre, 750 000 dollars ont été volés du portefeuille chaud de CoinMetro. L'analyse des flux financiers de ces événements montre que les hackers maîtrisent le brouillage de fonds et les opérations inter-chaînes, rassemblant finalement les fonds à une adresse spécifique par des chemins de transfert complexes.
Ce qui est encore plus frappant, c'est qu'ils ont même réussi à attaquer des personnalités bien connues de l'industrie. En décembre 2020, Hugh Karp, le fondateur de Nexus Mutual, a été victime d'un piratage, perdant 8,3 millions de dollars. Cette attaque a non seulement démontré les compétences techniques du groupe Lazarus, mais a également révélé que même les personnes au sein de l'industrie peuvent devenir des victimes.
Les récents événements de Steadefi et CoinShift prouvent à nouveau que les activités du groupe Lazarus se poursuivent. Ils utilisent des plateformes de mixage de cryptomonnaies pour blanchir des fonds, puis échangent des actifs cryptographiques contre des monnaies fiat par des canaux spécifiques. Ce mode opératoire est devenu leur processus standard.
Face à une criminalité numérique aussi rampante, l'industrie Web3 fait face à des défis de sécurité sans précédent. Les organismes concernés et les équipes professionnelles suivent en permanence les mouvements du Lazarus Group, essayant de freiner ses activités criminelles et de récupérer les actifs volés. Cependant, avec l'avancement constant de la technologie, cette lutte contre la criminalité numérique semble se prolonger encore longtemps.