ラザロ・グループ

2023年の動向

2023年の公開情報によると、6月の時点では、北朝鮮のハッカー「ラザロ・グループ」に起因する大規模な暗号通貨の盗難はまだ発生していません。-align: "left;">2023年の公開情報によると、6月現在、北朝鮮のハッカーであるLazarus Groupに起因する大規模な暗号通貨の盗難はまだ発生しておらず、オンチェーンでの活動から判断すると、彼らは主に2022年6月23日のHarmonyクロスチェーンブリッジへの攻撃を含む、2022年に盗まれた暗号通貨資金の洗浄を行っている。北朝鮮のハッカーであるラザロ・グループは、主に、2022年6月23日のハーモニー・クロスチェーンブリッジへの攻撃で失われた約1億ドルを含む、2022年に盗まれた暗号通貨資金を洗浄しています。

しかしその後、北朝鮮のハッカー集団であるラザロ・グループは、2022年に盗まれた暗号通貨資金の洗浄以外に怠けていたわけではなく、このハッカー集団は影で休眠状態にあり、密かにAPT関連の攻撃を行っていたことが明らかになった。これらの活動は、6月3日に始まった暗号通貨業界の「101日間の暗闇」に直接つながった。

「101日間の暗黒」の間に、合計5つのプラットフォームが盗まれ、3億ドル以上が盗まれましたが、そのほとんどが中央集権的なサービスプラットフォームからでした。

9月12日頃、スローフォグはそのパートナーと共同で、「101日間の闇」を引き起こしました。9月12日、スローフォグはパートナーとともに、ハッカー集団「Lazarus Group」による暗号通貨業界への大規模なAPT攻撃を発見した。攻撃の手口は以下の通り。まず、身分を偽り、本人認証によって本物の顧客になりすまし、本物の入金を行う。この顧客IDのカバーの下で、公式の担当者と顧客（攻撃者）の数の余波で、公式の担当者の正確なMacまたはWindowsのカスタムトロイの木馬を対象とした時点で通信するために、資金を盗む目的を達成するために潜んで長い時間の横移動後にイントラネットのアクセス許可にアクセスします。

米連邦捜査局（FBI）もまた、暗号通貨のエコシステムに関心を寄せています。この事件は北朝鮮のハッカー、Lazarus Groupによって操作されたものだとプレスリリースで公言しています。以下は、北朝鮮のハッカーであるLazarus Groupに関する2023年のFBIの関連プレスリリースです:

• 1月23日、FBIは確認しました（https://www.fbi.gov/news/press-releases/fbi-confirms-lazarus-group-cyber-actors-responsible-for-harmonys-horizon-bridge-currency-theft）。ラザロ・グループがハーモニー・ハックに関与している。

• 8月22日、米連邦捜査局（FBI）は通知（https://www.fbi.gov/news/press-releases/fbi-identifies-）を発表した。cryptocurrency-funds-stolen-by-dprk）を発表し、北朝鮮のハッキング組織がAtomic Wallet、Alphapo、CoinsPaidを含むハッキングで合計1億9700万ドルの暗号通貨を盗んだと述べました。

• 9月6日、連邦捜査局（FBI）はプレスリリース（https://www.fbi.gov/news/press-releases/fbi-identifies-）を発表しました。

• 9月6日、米連邦捜査局（FBI）はプレスリリース（-cryptocurrency-funds-stolen-by-dprk）を発表し、Stake.comの暗号通貨ギャンブル・プラットフォームから4100万ドルが盗まれたのは、北朝鮮のハッカー、ラザロ・グループ（Lazarus Group）の仕業であることを明らかにしました。

マネーロンダリングの手法分析

私たちの分析によると、北朝鮮のハッカーであるラザロ・グループのマネーロンダリングの手法は、時間の経過とともに進化しています。北朝鮮のハッカーであるラザロ・グループのマネーロンダリング手法も時代とともに進化しており、たまに新しいタイプのマネーロンダリング手法が登場し、マネーロンダリング手法の変化のタイムテーブルは以下の表の通りである：

暴力団のプロファイリング

InMistのインテリジェンス・ネットワーク・パートナーの強力なインテリジェンス関連のサポートに基づき、Slow Fog AMLチームはこれらの窃盗とLazarus Groupに関連するデータを分析しました。Slow Fog AMLチームは、ハッカー集団Lazarus Groupに関連するデータを追跡・分析し、同集団の一部像を導き出しました：

• 同集団は、ヨーロッパ人やトルコ人の身分を偽装することが多い。変装として。

• 数十のIP、数十のメールボックス、そしていくつかの無感覚なIDが捕らえられている：

• 111.*.*.49

• 103.*.*.162

• 103.*.*.205

• 210.*.*.9

• 103.*.*.29

• 103.*.*.163

• 154.*.*.10

• 185.*.*.217

Wallet Drainers

注：このサブセクションは次の方によって書かれました。Scam Snifferによって書かれました。

概要

暗号通貨関連のマルウェアの一種である「ウォレットドレイナー」は、この1年で大きな「成功」を収めています。このソフトウェアはフィッシング・ウェブサイトに展開され、ユーザーを騙して悪質な取引にサインアップさせ、暗号通貨のウォレットから資産を盗み出す。このようなフィッシング・キャンペーンは、さまざまな形で一般ユーザーを攻撃し続けており、その結果、多くの人々が無意識のうちに悪意のある取引にサインアップしてしまい、多額の財産を失っています。

盗まれた統計

過去1年間で、Scam Snifferが監視したところ、Wallet Drainersは約32万人の被害者から約2億9500万ドルの資産を盗んでいます。

盗まれた傾向

3月11日に700万ドル近くが盗まれたことは注目に値する。その大半は、米ドルの為替レートの変動と、サークルを装ったフィッシングサイトによるものだった。また、3月24日のArbitrumのDiscordのハッキングとそれに続くエアドロップの近くでも多額の盗難があった。

それぞれの波は、関連する大規模なイベントを伴います。それはエアドロップかもしれませんし、ハッキングイベントかもしれません。

注目すべき財布の中身

ザックXBTによるモンキー・ドレイナーの摘発により、彼らは6ヶ月の活動後に撤退を発表し、その後ヴェノムが顧客のほとんどを引き継いだ。MS、インフェルノ、エンジェル、ピンクが3月頃に続いた。Venomが4月頃にサービスを停止したため、ほとんどのフィッシング・ギャングは他のサービスに移った。ドレイナーの手数料の20％で、彼らはサービスを売って少なくとも4700万ドルを稼いだ。

ウォレットドレイナーの動向

傾向を分析すると、フィッシング活動は比較的一貫して増加していることがわかります。そして、それぞれのドレイナーが退場するにつれて、新しいドレイナーが入れ替わり、例えば最近のインフェルノの退場発表のように、エンジェルが新しい入れ替わりのようです。

彼らはどのようにして釣りキャンペーンを始めたのでしょうか？

フィッシング・サイトがトラフィックを得る方法は、大きく分けて次のようなものがあります。square;" class=" list-paddingleft-2">

• エアドロップNFTまたはトークン

• ディスコードリンク失敗占拠。

• Twitter スパムアラートとコメント