За кулисами кражи криптовалюты на 1,4 миллиарда долларов: компьютер хакера-разработчика был "захвачен", внутренние детали операции раскрыты впервые

【Криптомир】Компания в сфере кибербезопасности Hudson Rock недавно сделала кое-что довольно интересное — при анализе журнала вредоносного ПО они случайно наткнулись на настоящую бомбу.

Дело было так: исследователи просматривали записи программы для кражи информации LummaC2 и обнаружили, что один из заражённых компьютеров вызывает подозрение. Владелец этого устройства? Скорее всего, тот самый программист, который пишет вредоносный код для официальной хакерской группировки из КНДР. А ещё интереснее то, что этот компьютер использовался для создания инфраструктуры атаки, в результате которой в феврале этого года у одной крупной биржи украли $1,4 млрд.

При дальнейшем расследовании выяснилось, что учётные данные, хранившиеся на этом компьютере, совпадают с доменами фейковых бирж, зарегистрированных до атаки. Железо тоже не подкачало — установлены профессиональные инструменты разработки вроде Visual Studio и Enigma Protector, а также VPN Astrill, Slack, Telegram и прочие мессенджеры.

Из истории браузера видно, что для фишинга злоумышленник специально покупал домены и готовил поддельные установщики Zoom в качестве приманки. Эта утечка — редкая возможность для внешних наблюдателей увидеть, как внутри подобных государственных хакерских групп происходит обмен ресурсами и координация операций. Можно с уверенностью сказать, что за этим крупным хищением стояла профессиональная команда с чётким разделением ролей.