EX-ANIMOCA EXEC پس انداز زندگی را در زوم هک لازاروس از دست می دهد

EX-ANIMOCA EXEC ، گروه هک کردن کره شمالی Lazarus'a یک حمله شکار هویت در حین حمله پس از بارگیری به روزرسانی بزرگنمایی کاذب پس از بارگیری کیف پول های رمزنگاری.

مارک های Hypersphere و Ex-Animoca که Mehdi Farooq ، شریک سرمایه گذاری Ex-Ex-Animoca ، روز پنجشنبه اعلام کرد که او بخش بزرگی از پس انداز زندگی خود را در هک زوم گروه هک کره شمالی Lazarus از دست داده است.

کلاهبرداری از زمانی آغاز شد که فاروق از الکس لین یک پیام تلگراف از الکس لین دریافت کرد. لین می خواست به دست آورد و فاروق اتصال تقویم را برای برنامه ریزی یک تماس به اشتراک گذاشت.

روز بعد ، اندکی قبل از جلسه ، لین دوباره توضیح داد و از وی خواسته شد تا تماس دنیای تجارت را به دلیل “هارمونی” تغییر دهد و اعلام کرد که کنت ، یکی از شرکای محدود فاروق ، پیوست.

جلسه بزرگنمایی قانونی به نظر می رسید. هر دو شرکت کننده دوربین داشتند ، اما صدایی وجود نداشت. آنها گفتند که آنها در مکالمه زوم مشکلات فنی دارند و از فاروق خواسته اند مشتری زوم را به روز کنند. چند دقیقه پس از نصب به روزرسانی جعلی ، شش کیف پول رمزنگاری Farooq خالی شد.

فقط بعداً فاروک متوجه شد که به حساب لین حمله شده است. این برنامه بعداً با لازاروس ، یک گروه هک با هک در ایالت کره شمالی مرتبط شد.

فاروق نوشت: “اما بیشترین نقض. اما در تاریکی ترین ، هکرهای وایتهات شتاب گرفتند – خارجی های کامل که در پایین ترین سطح من کمک می کنند.

این رویداد بیانگر تلاش شکار هویت است که کنی لی ، شریک بنیانگذار شبکه مانتا را هدف قرار می دهد ، که از سرنوشت باریک جلوگیری می کند. لی گفت که مهاجمان از مخاطبین شناخته شده در هنگام فراخوانی برای بزرگنمایی تقلید می کنند ، از فیدهای ویدیویی کاذب استفاده می کردند و اصرار دارند که یک بروزرسانی زوم مشکوک را بارگیری کنند. لی مظنون به بازی ناپاک پیشنهاد کرد که سیستم عامل های ارتباطی را تغییر دهد ، از مهاجمان خواست تا وی را مسدود کنند و پیام ها را حذف کنند.

تحلیلگران امنیتی می گویند که این وکتور حمله ، که در آن دزدان دریایی رایانه ای به عنوان افراد قابل اعتماد ، اختلال فنی کاذب و به روزرسانی های بزرگنمایی پنهان شده به عنوان بدافزار پنهان به روزرسانی بدافزار پنهان شده است ، ویژگی متمایز عملیات لازاروس است و دوباره برای سرقت میلیون ها رمزنگاری استفاده می شود.

رهبران دیگر صنعت رمزنگاری ، از جمله پروتکل MON ، بنیانگذاران Stabil و Devdock AI ، تأکید کردند که چگونه این حملات را گسترده و هدف قرار داده و از ابتکارات شکار هویت مشابه خبر داد.

نیک باکس از اتحاد امنیتی در مقاله 11 مارس X این فریب را شکست.