За лаштунками викрадення криптовалюти на 1,4 мільярда доларів: комп’ютер хакера-розробника було "перехоплено", вперше розкрито внутрішні деталі операції

2025-12-05 15:20:22

【Криптосвіт】Компанія з кібербезпеки Hudson Rock нещодавно зробила доволі цікаву річ — вони випадково натрапили на серйозну знахідку під час аналізу логів шкідливого ПЗ.

Суть така: дослідники, переглядаючи записи інформаційного крадія LummaC2, помітили, що один із заражених комп’ютерів виглядає підозріло. Власник пристрою? Дуже ймовірно, що це програміст, який пише шкідливий код для офіційних північнокорейських хакерських угруповань. Ще цікавіше — цей комп’ютер використовувався для побудови інфраструктури атаки в справі про крадіжку $1,4 млрд з однієї топ- біржі у лютому цього року.

Глибший аналіз показав, що збережені на цьому комп’ютері облікові дані співпадають із доменами для фейкових бірж, зареєстрованими перед атакою. Залізо — не з дешевих: встановлені Visual Studio, Enigma Protector та інші професійні інструменти для розробки, а також купа месенджерів і VPN — Astrill VPN, Slack, Telegram.

Судячи з історії браузера, для фішингу зловмисники спеціально купували домени, ще й готували підроблені інсталяційні пакети Zoom як приманку. Ця витік дозволила вперше побачити, як всередині діють державні хакерські команди, як вони ділять ресурси та координують атаки. Практично можна підтвердити: за тією гігантською крадіжкою стояла добре організована професійна група з чітким розподілом ролей.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

19 лайків

Нагородити
19
6
Репост
Поділіться

Прокоментувати

0/400

ZeroRushCaptain

· 22год тому

Я офігів, цей хакер витрачає гроші ще краще за мене, професійні інструменти цілими наборами, а я все думаю, як би на халявному софті на дні купити. З появою такого зворотного індикатора великі біржі мали б негайно перевірити свою оборону, інакше наступні 1,4 мільярда втратять невідомо хто. Грошей, які заробляють у Північній Кореї, пишучи шкідливий код, мабуть, більше, ніж я заробляю на трейдингу за рік... Той факт, що комп'ютер зловили через перехоплення пакетів, показує: навіть найкрутіші хакери не можуть уникнути долі бути засвіченими камерами — це мені чомусь дає дивне заспокоєння. Цей хлопець користувався Astrill VPN і все одно попався, а я зі своїм VPN постійно підстригаюся... Справді, один ланцюжок тягне за собою пів чорного ринку, Hudson Rock має реально круті слідчі здібності, ще кращі, ніж у мене з аналізом графіків.