Nordkoreanische Hacker entfesseln Lazarus: Devs Vorsicht!

Die Lazarus -Gruppe in Nordkorea verbreitet Malware über NPM -Pakete und stiehlt Krypto und Anmeldeinformationen

Während die Welt am Rande des Chaos schwankt, entsteht aus den Tiefen der digitalen Unterwelt eine neue Bedrohung. Die Lazarus -Gruppe, diese schändlichen nordkoreanischen Hacker, haben eine frische Malware -Welle auf die ahnungslosen Massen abgelegt.

Durch die harmlos klingenden NPM-Pakete haben diese Unholde es geschafft, Hunderte von Softwareentwicklern zu infizieren und die Krypto-Brieftaschen von Solana und Exodus mit der Finesse eines Vorschlaghammers abzuzielen.

Laut dem Socket Research Team wurden sechs bösartige Pakete in NPM gepflanzt, 300 Mal erstaunlich heruntergeladen und für Anmeldeinformationen angelegten, Hintertoors eingesetzt und empfindliche Daten aus ungenüßigen Brieftaschen eingesetzt.

Die identifizierten Pakete-IS-Buffer-Validator, Yoojae-Validator, Event-Griffe, Array-Tief-Validator, React-Event-Abhängigkeit und Auth-Validator-Eingesetzt die elementarste Taktik: Tippfehler. Man kann fast das kollektive Keuchen des Horrors der Entwicklergemeinschaft hören, da sie erkennen, dass sie von diesen geschickt gefertigten Rechtschreibfehlern betrogen wurden.

„Die gestohlenen Daten werden dann auf einen hartcodierten C2-Server unter hxxp: //172.86.84 [.] 38: 1224/Uploads nach Lazarus ‚gut dokumentierten Strategie zur Ernte und Übertragung kompromisierter Informationen pectiert.“

Kirill Boychenko, Analyst für Bedrohungsinformationen bei Socket Security

Lazarus, jene Meister der Lieferkettenangriffe, haben zuvor Netzwerke durch NPM, Github und PYPI infiltriert und zu einigen der ungeheuerlichsten Hacks im jüngsten Gedächtnis beitragen, einschließlich des 1,5 -Milliarden -Dollar -By -Bit -Exchange -Übers für 1,5 Milliarden US -Dollar. Man kann nicht anders, als sich zu fragen, welche anderen schändlichen Pläne sie für uns bereitstellen.

Und wenn das nicht genug wäre, zielten nordkoreanische Hacker Ende Februar einen der größten Kryptowährungsbörsen an, der mit einem erstaunlichen Krypto im Wert von 1,46 Milliarden US -Dollar bei einem Überfall startete, der einen Bond -Bösewicht schämen würde. Der Angriff, der Berichten zufolge durch die Kompromisse des Computers eines Mitarbeiters bei Safe, dem Technologieanbieter von Bitbit, durchgeführt wurde, war eine Meisterklasse in der Raffinesse. Weniger als zwei Wochen nach dem Verstoß kündigte Bybits CEO Ben Zhou an, dass rund 20% der gestohlenen Fonds dank der Nutzung von Mischdiensten durch die Hacker nicht nachvollziehbar geworden seien.

Also, da hast du es, Leute. Die Lazarus -Gruppe: Malware ausbreiten, Krypto stehlen und eine Spur von Chaos hinterlassen. Was kommt als nächstes?

Bleib wachsam, liebe Entwickler! Die digitale Welt ist ein tückischer Ort, und wir müssen immer nach diesen digitalen Raubtieren suchen.

Und denken Sie daran, wenn es um die Cybersicherheit geht, ist es immer besser, in Sicherheit zu sein, als um sich zu entschuldigen. Oder in diesem Fall ist es immer besser, sicher als gehackt zu sein.

Weiterlesen

• Das überraschende Ende des Konklaves hat eine tiefere Bedeutung

• Die 50 größten Kriegsfilme aller Zeiten

• ZEREBRO PROGNOSE. ZEREBRO Kryptowährung

• EUR JPY PROGNOSE

• Top 5 Immobilien-Tokenisierungsplattformen

• Richter entscheidet, dass die Mehrheit des SEC-Verfahrens gegen Binance fortgesetzt werden kann

• 1inch Network arbeitet mit Baanx und Mastercard zusammen, um eine Web3-Debitkarte auf den Markt zu bringen

• Bitcoin stürzt in Richtung 60.000 US-Dollar ab, da die Federal Reserve erwägt, die Zinsen anzuheben

• Ethereum-Produkte bluten Gelder aus, während die Regulierungsbehörden zum ETF-Antrag schweigen

• Berichten zufolge verwendete Nordkorea gestohlene Kryptowährungen im Wert von 3 Milliarden US-Dollar für die Entwicklung von Massenvernichtungswaffen

2025-03-12 12:12