Kuzey Kore Hacker Grubu Lazarus Group'un Kripto Varlıklar saldırı yöntemleri analizi
Birleşmiş Milletler'in gizli bir raporu, Lazarus Group hacker grubunun bu yılın Mart ayında bir karışık coin platformu aracılığıyla 1.475 milyon $ akladığını ortaya koydu; bu fon, geçen yıl bir Kripto Varlıklar borsasına yapılan hırsızlıktan geldi. Birleşmiş Milletler denetçileri, 2017 ile 2024 yılları arasında meydana gelen 97 şüpheli Kuzey Koreli hacker'ın Kripto Varlıklar şirketlerine yönelik siber saldırısını araştırıyor ve bu saldırıların toplamda yaklaşık 3.6 milyar $ tutarında olduğu bildiriliyor.
Bir kripto varlık analistine göre, Lazarus Grubu 2020 yılı Ağustos ile 2023 yılı Ekim arasında 200 milyon dolarlık kripto varlıkları yasal para birimine dönüştürdü. Bu örgüt uzun süredir büyük ölçekli siber saldırılar ve finansal suçlar işlemekle suçlanıyor, hedefleri dünya genelinde çeşitli sektörlerde bulunuyor.
Lazarus Group'un saldırı yöntemleri sosyal mühendislik ve kimlik avını içerir. Sosyal medya platformlarında sahte iş ilanları yayınlayarak iş arayanları kötü amaçlı yazılımlar içeren dosyaları indirmeye kandırdılar. Bu yöntem, belirli bir Kripto Varlıklar ödeme sağlayıcısına yönelik saldırılarda da kullanıldı ve 37 milyon doların çalınmasına yol açtı.
Bu organizasyon ayrıca birçok kripto varlık borsası ve proje saldırısı düzenledi. 2020 yılı Ağustos ile Ekim ayları arasında, Kanada'daki bir borsa, Unibright ve CoinMetro saldırıya uğradı ve kayıplar yüz binlerce dolardan milyonlarca dolara kadar değişti. Çalınan fonlar, bir dizi transfer ve karıştırma işlemiyle, nihayetinde belirli bir adres aracılığıyla çekildi.
2020 yılının Aralık ayında, bir yardımlaşma sigortası platformunun kurucusu kişisel bir saldırıya uğradı ve 8.3 milyon dolar kaybetti. Hacker, fonları karıştırmak, dağıtmak ve toplamak için birden fazla adres üzerinden işlem yaptı. Bazı fonlar, çapraz zincir işlemleri ve karıştırma platformları aracılığıyla işlenerek çekim platformuna gönderildi.
2023 yılında, Steadefi ve CoinShift saldırıya uğradıktan sonra, çalınan fonlar da karıştırma platformları aracılığıyla işlendi ve nihayetinde belirli bir çekim adresine transfer edildi.
Lazarus Group'un kara para aklama modeli genellikle şöyledir: Kripto varlıkları çaldıktan sonra, zincirler arası işlemler ve karıştırma platformları aracılığıyla fonları karmaşıklaştırmak, ardından fonları hedef adrese çekmek ve sabit adres gruplarına göndererek nakde çevirmek. Bu çalınan varlıklar nihayetinde OTC (tezgah üstü) ticaret hizmetleri aracılığıyla yasal para birimine dönüştürülür.
Lazarus Grubu'nun sürekli tehditleriyle yüzleşen Web3 sektörü, ciddi güvenlik zorluklarıyla karşı karşıya. İlgili kurumlar, bu hacker grubunun hareketlerini yakından takip ediyor, böylece bu tür suçların önlenmesine ve çalınan varlıkların geri kazanılmasına yardımcı olabiliyor.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
23 Likes
Reward
23
7
Repost
Share
Comment
0/400
MetaverseLandlord
· 3h ago
Vay be bu kadar para mı?! Patronlar, lütfen adresi bana gönderir misiniz?
View OriginalReply0
FastLeaver
· 08-10 15:46
Böyle cüretkar olan haydut bile yok.
View OriginalReply0
MetaReckt
· 08-10 13:53
36 milyar mı? Gerçekten Hacker enayiler için insanları enayi yerine koymak.
View OriginalReply0
MoonBoi42
· 08-10 05:58
Yine bu kadar çaldılar, delirmek üzereyim.
View OriginalReply0
PumpBeforeRug
· 08-10 05:51
Kara Para Aklama ile zengin olmak, doğrudan bir borsa açmaktan daha iyi.
View OriginalReply0
MetaMisery
· 08-10 05:46
Büyük su köpeğinin tepsisi sadece daha da büyüyecek.
Kuzey Kore Lazarus Grubu hacker çetesi şifreleme varlıkları saldırı yöntemleri ortaya çıkarıldı
Kuzey Kore Hacker Grubu Lazarus Group'un Kripto Varlıklar saldırı yöntemleri analizi
Birleşmiş Milletler'in gizli bir raporu, Lazarus Group hacker grubunun bu yılın Mart ayında bir karışık coin platformu aracılığıyla 1.475 milyon $ akladığını ortaya koydu; bu fon, geçen yıl bir Kripto Varlıklar borsasına yapılan hırsızlıktan geldi. Birleşmiş Milletler denetçileri, 2017 ile 2024 yılları arasında meydana gelen 97 şüpheli Kuzey Koreli hacker'ın Kripto Varlıklar şirketlerine yönelik siber saldırısını araştırıyor ve bu saldırıların toplamda yaklaşık 3.6 milyar $ tutarında olduğu bildiriliyor.
Bir kripto varlık analistine göre, Lazarus Grubu 2020 yılı Ağustos ile 2023 yılı Ekim arasında 200 milyon dolarlık kripto varlıkları yasal para birimine dönüştürdü. Bu örgüt uzun süredir büyük ölçekli siber saldırılar ve finansal suçlar işlemekle suçlanıyor, hedefleri dünya genelinde çeşitli sektörlerde bulunuyor.
Lazarus Group'un saldırı yöntemleri sosyal mühendislik ve kimlik avını içerir. Sosyal medya platformlarında sahte iş ilanları yayınlayarak iş arayanları kötü amaçlı yazılımlar içeren dosyaları indirmeye kandırdılar. Bu yöntem, belirli bir Kripto Varlıklar ödeme sağlayıcısına yönelik saldırılarda da kullanıldı ve 37 milyon doların çalınmasına yol açtı.
Bu organizasyon ayrıca birçok kripto varlık borsası ve proje saldırısı düzenledi. 2020 yılı Ağustos ile Ekim ayları arasında, Kanada'daki bir borsa, Unibright ve CoinMetro saldırıya uğradı ve kayıplar yüz binlerce dolardan milyonlarca dolara kadar değişti. Çalınan fonlar, bir dizi transfer ve karıştırma işlemiyle, nihayetinde belirli bir adres aracılığıyla çekildi.
2020 yılının Aralık ayında, bir yardımlaşma sigortası platformunun kurucusu kişisel bir saldırıya uğradı ve 8.3 milyon dolar kaybetti. Hacker, fonları karıştırmak, dağıtmak ve toplamak için birden fazla adres üzerinden işlem yaptı. Bazı fonlar, çapraz zincir işlemleri ve karıştırma platformları aracılığıyla işlenerek çekim platformuna gönderildi.
2023 yılında, Steadefi ve CoinShift saldırıya uğradıktan sonra, çalınan fonlar da karıştırma platformları aracılığıyla işlendi ve nihayetinde belirli bir çekim adresine transfer edildi.
Lazarus Group'un kara para aklama modeli genellikle şöyledir: Kripto varlıkları çaldıktan sonra, zincirler arası işlemler ve karıştırma platformları aracılığıyla fonları karmaşıklaştırmak, ardından fonları hedef adrese çekmek ve sabit adres gruplarına göndererek nakde çevirmek. Bu çalınan varlıklar nihayetinde OTC (tezgah üstü) ticaret hizmetleri aracılığıyla yasal para birimine dönüştürülür.
Lazarus Grubu'nun sürekli tehditleriyle yüzleşen Web3 sektörü, ciddi güvenlik zorluklarıyla karşı karşıya. İlgili kurumlar, bu hacker grubunun hareketlerini yakından takip ediyor, böylece bu tür suçların önlenmesine ve çalınan varlıkların geri kazanılmasına yardımcı olabiliyor.