За лаштунками крадіжки на 1,4 мільярда доларів: комп’ютер північнокорейських хакерів був "розпакований"

2025-12-05 14:52:23

[Ланцюгова стаття] Компанія з кібербезпеки Hudson Rock нещодавно розкопала гучний матеріал — під час аналізу журналу трояна LummaC2 випадково натрапила на «особливий» пристрій.

Його власник, імовірно, є технічним кістяком державної хакерської групи КНДР, а ще цікавіше — цей пристрій використовувався для створення інфраструктури атаки під час гучної крадіжки на провідній біржі у лютому цього року на $1,4 млрд.

Логіни, знайдені на пристрої, безпосередньо привели до фішингового домену, зареєстрованого перед атакою і спеціально створеного для імітації цільової платформи. Конфігурація також досить «потужна»: встановлені розробницькі інструменти на кшталт Visual Studio та Enigma Protector, а також комунікаційні програми Astrill VPN, Slack, Telegram.

І найцікавіше: у історії браузера дослідники знайшли підготовчі кроки зловмисника — купівлю домену, пакування підробленого інсталятора Zoom, ретельно розроблений фішинговий ланцюг.

Це розкриття рідкісним чином привідкрило внутрішню кухню північнокорейських хакерських організацій: вони повторно використовують інфраструктуру для різних завдань, чітко розподіляють ролі та діють максимально злагоджено. Для криптоіндустрії подібне розкриття технічних деталей державних APT-атак певною мірою є цінним «зворотним підручником».

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

16 лайків

Нагородити
16
5
Репост
Поділіться

Прокоментувати

0/400

GhostInTheChain

· 2год тому

Ого, комп’ютер північнокорейських хакерів таки розкрили? Це наскільки треба було спалитися, щоб попастися 1,4 мільярда доларів просто зникло, безпека бірж реально... навіть не хочу нічого казати Enigma Protector разом з Astrill, цей чувак реально профі, але навіть найкраща техніка не врятує від викриття До речі, цього разу Hudson Rock справді круто попрацювали, здається, весь ланцюжок атаки розклали по поличках Давно вже треба було зробити "анбоксинг" робочих комп’ютерів таких хакерських команд, це справжній підручник того, як не треба робити