近期市场回暖，你在盯着行情的同时，黑客也可能在盯着你。
今年年初以来，BiKi、Cryptopia、Etbox等交易所被盗事件频频发生，国家级黑客组织APT-C-26（Lazarus音译”拉撒路”）最近又盯上了OKEX等多个加密交易所。
3月24日，加密交易平台排名前20的DragonEx交易所遭受黑客入侵，BTC、ETH、EOS等20余种主流数字资产被盗。据PeckShield 安全团队统计，该交易所共损失约600万美元的数字资产，约90万美元的资产流入了交易所。
360安全大脑对DrangonEx的攻击者进行了进一步地追踪溯源，发现这是一起由国家级黑客组织Lazarus针对多家知名数字货币交易所发起的攻击行动。
40亿元仍不能满足Lazarus的野心
朝鲜Lazarus黑客集团是从2009年以来至今一直处于活跃状态的APT组织。近年来，该组织攻击目标不断扩大，日趋以经济利益为目的，并正在对多个大型数字货币交易所进行攻击渗透。
联合国安理会此前报告称，2017年1月至2018年9月，共有14起加密货币交易所窃案发生，损失金额高达8.82亿美元。
这其中，Lazarus制造了五起加密货币窃案，分别攻击了Yapizon、Coinis、YouBit、Coincheck、Bithumb，获利总额高达5.71亿美元，约合38亿人民币。
2014年索尼影视娱乐公司遭受黑客攻击事件便是Lazarus的“功劳”，当时美国政府还亲自出面对Lazarus进行了谴责。2016年，一个未知的攻击者试图从孟加拉国中央银行窃取8100万美金，事后多篇报道称该事件与Lazarus组织有关；且Lazarus可能是2017年席卷全球的“Wannacry”比特币勒索病毒等著名攻击事件的幕后组织……
（图片来源于网络）
那么多年过去，Lazarus却并没有收手之意，反而越发猖獗，加密货币交易所或成了Lazarus今年的新“猎物”。
近期，降维安全实验室收到多个交易所遭受相同攻击的反馈，降维分析认为本次攻击是有组织并且有预谋的，是专门针对交易所高级技术人员或管理人员的专业级攻击。且有证据显示攻击者可能和索尼影业遭黑客攻击事件以及2016年孟加拉国银行数据泄露事件等有关。
以上的线索似乎都指向了Lazarus，而近期Lazarus的相关行动更是让人提心吊胆。
网络安全卡巴斯基实验室的报告称，Lazarus在采用新方法继续进行加密攻击，换句话说，Lazarus正在升级“装备”，蓄势待发。
该报告显示，去年11月以来，Lazarus积极开展新业务，使用PowerShell管理和控制Windows和macOS恶意软件。据Cointelegraph报道，Lazarus团队开发了自定义PowerShell脚本，可与C2恶意服务器交互并执行来自运营商的命令。
Lazarus攻击手法：模仿开源软件 自动收集用户信息
近日，360核心安全团队截获了Lazarus的相关APT攻击活动，疑似该组织模仿开源交易软件“Qt Bitcoin Trader”开发了一款名为“Celas Trade Pro”的数字加密货币交易软件，在软件中植入了后门代码，针对使用该软件的用户进行定向攻击。
该软件分为windows和mac两个版本，支持跨平台攻击，软件在启动时会收集用户信息，然后从云端下发恶意代码执行。
评论 (0)