Vừa mới phát hiện một phân tích thú vị từ ZachXBT về cấu trúc nhóm Lazarus, điều đáng chú ý nếu bạn quan tâm đến an ninh blockchain. Hóa ra, những gì mọi người gọi là Nhóm Lazarus thực ra không phải là một hoạt động thống nhất - nó giống như một thuật ngữ chung cho các đơn vị mạng lưới tấn công do Bắc Triều Tiên hậu thuẫn hoạt động dưới cùng một biểu tượng.

Điều khiến tôi chú ý là cách ZachXBT phân tích các mức độ đe dọa. Rõ ràng nhóm này còn phân mảnh hơn nhiều so với mọi người nghĩ. Bạn có các hoạt động cấp thấp chạy các phương thức tấn công cơ bản - lừa đảo tuyển dụng, email lừa đảo, lừa đảo phỏng vấn qua video - khá là tiêu chuẩn thật sự. Nhưng sau đó là phần nghiêm trọng hơn.

ZachXBT đặc biệt nhấn mạnh rằng các cuộc tấn công crypto tinh vi thực sự? Những cuộc tấn công đó chỉ đến từ một số nhóm phụ chuyên biệt. TraderTraitor và AppleJeus là các đối thủ chính thực hiện các chiến dịch phức tạp cao trong lĩnh vực crypto. Đây không phải là những tác nhân đe dọa bình thường. Chúng chạy các chiến dịch nhắm mục tiêu, tinh vi đòi hỏi kiến thức kỹ thuật sâu.

Sự phân biệt này quan trọng vì nó giúp giải thích tại sao một số cuộc tấn công trông thô sơ trong khi những cuộc khác thực sự đáng báo động. Phân tích của ZachXBT gợi ý rằng nếu bạn đối mặt với một mối đe dọa liên quan đến Lazarus, mức độ phức tạp phụ thuộc nhiều vào nhóm phụ bạn đang xử lý. Những nhóm tập trung vào crypto? Đó chính là những nhóm đáng để bạn mất ngủ.

Nghĩ rằng loại thông tin tình báo đe dọa chi tiết này là cực kỳ quan trọng cho bất kỳ ai quản lý tài sản hoặc vận hành nền tảng trong lĩnh vực này. ZachXBT tiếp tục làm việc xuất sắc trong việc phân tích các động thái của các tác nhân đe dọa này.