Bitmex -Entwickler entdecken Details über Hacker der Lazarus Group, nachdem Sie auf ihre Datenbank zugegriffen haben

Bitmex hat einen detaillierten Artikel in seinem Blog veröffentlicht, in dem die vielen Heldentaten der Nordkoreas Lazarus -Gruppe in Bezug auf die jüngsten Angriffe gegen den Krypto -Austausch in Bezug auf die jüngsten Angriffe in Bezug auf ihren Krypto -Austausch aufgeführt sind. Die Lazarus -Gruppe war bekannt dafür, den Krypto -Sektor abzuzielen und alle möglichen Tricks und Taktiken anzuwenden, um Gelder von ahnungslosen Krypto -Inhabern zu stehlen.

Die Hacker haben verschiedene Börsen gezielt, einschließlich Phemex und Bitbit. Sie wandten sich sogar an einen Bitmex -Mitarbeiter und boten ein falsches Projekt an, um einen Phishing -Versuch zu verkleiden, eine böswillige Software auf dem Gerät des Mitarbeiters zu installieren. Aber jetzt kämpft Bitmex zurück und nimmt einen tiefen Eintauchen in den böswilligen Code der Hacking -Gruppe ein. Bitmex hat schwerwiegende Schwachstellen entdeckt, die Börsen ausnutzen können, um ihre Vermögenswerte zu schützen, einschließlich der Exposition der Tracking -Datenbanken und der IP -Adressen der Gruppe. Bitmex kann seine operativen Stunden verfolgen und die Schauspieler entscheidend für die Operationen der Hacking Group isolieren. Bitmex hat verschiedene Ebenen für Hacker identifiziert, wobei Amateur-Hacker den Phishing-Aufgaben und hochqualifizierten Hackern zugewiesen sind, die den Verfahren nach der Exploitation zugewiesen sind.

Der Bitmex -Blog -Beitrag beschreibt verschiedene Maßnahmen, die implementiert werden sollen, um Sicherheitsverletzungen in Echtzeit zu erkennen, einschließlich eines internen Überwachungssystems zur Erkennung von Infektionen. Bitmex hat sich plötzlich an der Cybersicherheit interessiert, da ein Mitglied der Lazarus -Gruppe einen Bitmex -Mitarbeiter auf LinkedIn kontaktierte und einen Vorschlag für ein gefälschtes NFT -Projekt anbot. Bitmex war nicht beeindruckt von dem dreisten Phishing -Versuch und beschloss, die Angelegenheit zu untersuchen. Bitmex hatte nun die Möglichkeit, den Live -Lazarus -Code zu analysieren, da der Hacker ihnen einen Link zu einem nächsten.js / React -Projekt auf GitHub gab. Das Team stellte schnell fest, dass der Code die Mitarbeiter dazu verleiten sollte, einen böswilligen Code auf ihren Systemen auszuführen. 

Eine Lazarus -Supabase wurde von Bitmex -Forschern entdeckt, in denen Daten über die Malware aufgedeckt wurden, einschließlich Benutzername, Hostname, Betriebssystem, Geolokalisierung, Zeitstempel und IP -Adresse. Bitmex war in der Lage, verschiedene Geräte aufgrund der Betriebsfrequenz entweder als Entwickler oder Testmaschine zu klassifizieren. Viele der Entwickler verwendeten VPNs, um ihren Standort zu verschleiern. Ein Entwickler stieg jedoch in einer Phase aus und enthüllte die tatsächliche IP -Adresse der Maschine, die sich in Jiaxing, China, befindet und eine mobile IP -Adresse in China verwendet.

Bitmex ist der Ansicht, dass dies ein großes operatives Versagen war und die Identität des Hackers offenbaren könnte. Die Supabase enthüllte auch, welche VPN -Dienste die Hacker verwendeten. Bitmex hat dann ein Skript entwickelt, um die Supabase zu analysieren und automatisch nach Betriebsfehlern zu suchen. Schließlich machen sogar Hacker Fehler, die für sie sehr kostspielig sein können. Bitmex stellte fest, dass die Lazarus -Aktivität zwischen 8 und 13 Uhr UTC zurückging und die Zeit von 17 Uhr und 22 Uhr Pjöngjang entspricht. Ein solcher strukturierter Zeitplan legt nahe, dass die Angreifer einen organisierten Arbeitsplan folgen.

Laut Bitmex -Entwicklern haben Hacker verschiedene technische Fähigkeiten und leben in einer Hierarchie von Operationen. Die Bitmex -Entwickler könnten ein solches Detail ausnutzen, indem sie nach Fehlern von Anfänger -Hackern suchen. Bitmex -Entwickler bemerkten, dass ein Hacker versucht hatte, ein Programm mit dem Namen „Beavertail“ wiederzuverwenden, es jedoch falsch implementiert und eine persönliche IP -Adresse beinahe aufgedeckt hatte. Daher war Bitmex in der Lage, seine Sicherheit zu verbessern, indem er zuerst die Opfer von Angriffen kategorisierte, um operative Fehler von Anfänger -Hackern zu erkennen. 

JavaScript -Deobfuskation wirkte sich signifikant auf Bitmexentwickler aus, da sich die Lazarus -Gruppe stark auf verschleierten Code stützte. Der Bitmex -Blog sagte, dass die Entwickler viel Spaß daran hatten, den verschleierten Code aufzudecken, da sie verschiedene kreative Methoden verwenden könnten, um die Malware zu finden. Sie verwendeten das Tool Webcrack, um JavaScript-Variablen mit menschlichem Lesbarem zu umbenennen. Webcrack verfügt über eine Umbenennung von Symbolen, die den Deobfuskationsprozess hilft. Das Bitmex -Team hatte frühere Malware deobfusciert und war auf die bevorstehende Aufgabe vorbereitet. Sie konnten verschiedene Verfahren speichern, damit der Prozess schnell durchgeführt werden kann. Die Entwickler stellten jedoch fest, dass der Code eine neue Funktion mit einer Supabase -Datenbank angeschlossen hatte, und fügten Details über die Maschine des Opfers hinzu. Die Supabase erlaubte den Angreifern, eine Datenbank im laufenden Fliegen zu erstellen, ohne eine API -Schicht zu benötigen. Bitmexentwickler wussten, dass Programmierer häufig eine solche Datenbank mit Authentifizierung nicht sichern. Sie könnten auf die Supabase zugreifen und mehr Analysen über die Angreifer durchführen.