Nhìn trộm qua bức tường mạng của nhóm Lazarus

Nhóm bảo mật của sàn giao dịch tiền điện tử BitMEX đã phát hiện ra những lỗ hổng bảo mật hoạt động nghiêm trọng trong nhóm Lazarus khét tiếng, một tổ chức tội phạm mạng do Triều Tiên (DPRK) tài trợ.

Phát hiện này được thực hiện trong quá trình điều tra phản tác dụng, trong đó phát hiện dữ liệu nhạy cảm bao gồm địa chỉ IP, một phiên bản cơ sở dữ liệu và các thuật toán theo dõi được nhóm này sử dụng để điều phối các cuộc tấn công mạng.

Theo báo cáo của BitMEX, một trong những tin tặc có thể đã vô tình tiết lộ địa chỉ IP thực của mình do không kích hoạt VPN thường được sử dụng để che giấu vị trí.

Địa chỉ IP chưa được xác định có nguồn gốc từ Gia Hưng, Trung Quốc, có khả năng cung cấp cái nhìn hiếm hoi về địa lý thực sự của các hoạt động của nhóm.

Trong một phát hiện quan trọng, nhóm BitMEX cũng đã truy cập trái phép vào một phiên bản cơ sở dữ liệu Supabase—một nền tảng thường được các nhà phát triển sử dụng để nhanh chóng tạo ra các cơ sở dữ liệu thân thiện với ứng dụng.

Trường hợp cụ thể này dường như được Lazarus Group tích cực sử dụng như một phần trong cơ sở hạ tầng hoạt động của mình.

Các nhà nghiên cứu BitMEX đã nêu bật sự bất đối xứng rõ ràng trong hoạt động của Lazarus Group. Một mặt, các nhóm kỹ thuật xã hội tương đối kém tinh vi được giao nhiệm vụ dụ dỗ những nạn nhân không nghi ngờ—thường thông qua các lời mời làm việc giả mạo hoặc email lừa đảo.

Mặt khác, các nhà phát triển có trình độ cao chịu trách nhiệm tạo ra phần mềm độc hại phức tạp và khai thác mã để xâm nhập hệ thống và làm cạn kiệt tài sản.

Báo cáo cho rằng sự mất cân bằng này chỉ ra một cấu trúc rời rạc bên trong Lazarus, nơi các nhóm nhỏ có chuyên môn kỹ thuật khác nhau hợp tác theo một chiến lược chống tội phạm mạng rộng lớn hơn do nhà nước hậu thuẫn.

Nó cũng nhấn mạnh các chiến thuật đang ngày càng phát triển để lừa đảo người dùng và xâm nhập vào các mục tiêu có giá trị cao trong ngành công nghiệp blockchain và công nghệ.

Chiến dịch tấn công mạng đang diễn ra của Lazarus Group

Báo cáo được đưa ra trong bối cảnh cuộc đàn áp toàn cầu đang diễn ra đối với hoạt động tội phạm mạng của Triều Tiên. Các cơ quan thực thi pháp luật và tình báo trên toàn thế giới đã tăng cường giám sát Lazarus và các chi nhánh của nó sau sự gia tăng các vụ tấn công tinh vi và các chiến dịch kỹ thuật xã hội.

Vào tháng 9 năm 2024, Cục Điều tra Liên bang Hoa Kỳ (FBI) đã ban hành cảnh báo chính thức về các hoạt động của nhóm này.

Bản tư vấn nêu chi tiết các chiến thuật như tấn công lừa đảo nhắm vào các chuyên gia tiền điện tử dưới hình thức cơ hội việc làm giả mạo, một đặc điểm nổi tiếng của Lazarus.

Với ngày càng nhiều chuyên gia an ninh mạng và các cơ quan chính phủ theo dõi Lazarus Group, hoạt động lừa đảo ngày càng phát triển của nhóm này tiếp tục gây ra những mối đe dọa đáng kể cho hệ sinh thái tiền điện tử.

Một báo cáo gần đây từ Blooberg cho rằng các nhà lãnh đạo thế giới có thể thảo luận về mối đe dọa từ nhóm tin tặc Lazarus tại Hội nghị thượng đỉnh G7 tiếp theo và các chiến lược nhằm giảm thiểu thiệt hại do tổ chức này gây ra.