駭客組織Lazarus最近透過Tornado Cash洗錢服務轉移了約750,000美元(400 ETH),同時散佈了針對軟體開發者和加密錢包的新惡意軟體。
3月13日,區塊鏈安全公司CertiK在X平臺發出警報,稱有一筆可疑的400 ETH轉賬進入Tornado Cash。CertiK確認這筆資金與Lazarus之前在比特幣網路上的活動有關聯。
這一活動發生在Lazarus被指控負責最近多起大規模攻擊的背景下,包括2月21日對Bybit交易所的14億美元駭客攻擊,以及1月份對Phemex交易所的2900萬美元駭客攻擊,此前還震驚了業界的Ronin網路2022年600 ETH的駭客攻擊。
根據Chainalysis的統計,朝鮮駭客在2024年透過47起攻擊盜取了超過13億美元的加密資產,是2023年全年總損失的兩倍。
新惡意軟體攻擊NPM生態系統
除了直接攻擊交易所,Lazarus還擴充套件了攻擊範圍,瞄準了軟體開發領域。Socket網路安全專家發現了一起針對Node Package Manager(NPM)生態系統的新惡意軟體傳播活動。
Socket報告稱,Lazarus部署了6個新的惡意軟體包,旨在滲透開發環境,竊取登入資訊,提取加密貨幣資料,並安裝後門程式。這些軟體包使用"typosquatting"技術,透過修改流行庫名稱的幾個字元來欺騙開發者。"BeaverTail"就是這次活動中的一個典型惡意軟體包。
這些惡意軟體特別針對Solana和Exodus Wallet等加密錢包,攻擊Chrome、Brave和Firefox瀏覽器中的檔案,以及macOS上的金鑰鏈資料。主要目標是開發者,他們很可能在工作中無意中安裝了這些惡意軟體包。
儘管確定Lazarus確實是幕後黑手還存在一些挑戰,但研究人員認為,"在這次NPM攻擊中觀察到的戰術、技術和流程(TTPs)與Lazarus之前的活動明顯相似"。
