CEX conseguiu bloquear um ataque suspeito do Lazarus, descobrindo seu endereço IP e falhas de segurança significativas.

GateUser-6433627c · 2025-05-30T21:03:29+00:00

A equipe de segurança da CEX conseguiu impedir um ataque suspeito do Lazarus, confirmando seu endereço IP e descobrindo uma vulnerabilidade de segurança significativa. O ataque utilizou engenharia social para induzir os funcionários a executarem código malicioso, mas os funcionários relataram a tempo, e a equipe de segurança interveio, descobrindo o script malicioso e expondo o IP do atacante. A equipe acredita que o nível técnico da organização atacante é desigual, tendo já descoberto contas que podem ser utilizadas para o desenvolvimento de malware. A investigação mostrou que sua estratégia de phishing contrasta com a tecnologia utilizada.

GateUser-6433627c

2025-05-30 21:03:29

Geração de resumo em curso

[CEX bloqueia com sucesso suspeita de ataque Lazarus, encontra endereço IP e grande violação de segurança] A CEX disse em um anúncio na sexta-feira que sua equipe de segurança bloqueou com sucesso um ataque de engenharia social lançado pelo Lazarus Group, um grupo de hackers ligado à Coreia do Norte. “Recentemente, um funcionário foi contatado via LinkedIn e se ofereceu para colaborar em um projeto Web3 de mercado NFT com o objetivo de induzir as vítimas a executar o código do projeto contendo código malicioso em seus computadores”, disse a CEX. O funcionário prontamente identificou o risco e o denunciou, e a equipe de segurança interveio para investigar e descobriu que o ataque tentou reutilizar o código malicioso chamado “BeaverTail”. “Descobrimos que um ‘bug de segurança operacional’ no script pode ter exposto o ‘endereço IP original’ do invasor”, observou a CEX. A equipe acrescentou: "A organização parece ter se dividido em vários grupos com diferentes níveis de habilidade. "Eles identificaram pelo menos 10 contas que poderiam ser usadas para testar ou desenvolver malware. A CEX acrescentou: "Esta pesquisa mostra um contraste gritante entre as estratégias rudimentares de phishing da organização e suas técnicas avançadas de utilização. ”

IP1,67%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.