مجموعة لازاروس وراء اختراق ضخم استنزف 6 محافظ عملات رقمية

• تم ربط مجموعة لازاروس باختراق حديث تم باستخدام تحديث زووم مزيف وسرقة أصول رقمية من ست محافظ تابعة لـ مهدي فاروق.
• استجابت مجتمع العملات الرقمية بدعم وتحذيرات، مسلطة الضوء على المخاوف المتزايدة من تكتيكات التصيد الاحتيالي الجديدة التي تتضمن مكالمات فيديو مزيفة.

مجموعة لازاروس، المنظمة الإجرامية الإلكترونية المعروفة، تم ربطها بهجوم تصيد احتيالي حديث ضد المدير السابق في شركة أنيموكا براندز، وهي شركة متخصصة في ألعاب البلوكشين والممتلكات الرقمية. وفقًا للتفاصيل المذكورة، تسبب هذا الاختراق في خسارة المدير السابق، مهدي فاروق، لأموال من ست محافظ عملات رقمية مختلفة. هذا الهجوم، مثل كل الهجمات المرتبطة بمجموعة لازاروس، يظهر التهديد المتصاعد الذي تشكله الجرائم الإلكترونية المتطورة، خاصةً تجاه أموال العملات الرقمية.

كيف تمكنت مجموعة لازاروس من استنزاف المحافظ

بدأ الاختراق عندما تلقى فاروق رسالة على تطبيق تيليجرام من أليكس لين، الذي اعتبره معارف، طالبًا منه الترتيب للقاء. ثم قام فاروق بإرسال رابط كاليندلي الخاص به لترتيب الاجتماع. في اليوم التالي، قبل المكالمة بقليل، تلقى رسالة أخرى من لين تفيد بضرورة التحول إلى نسخة زووم للأعمال لأسباب تتعلق بالامتثال، حيث سينضم إليهم شخص ثالث يدعى كينت. وفقًا لفاروق، بدا اجتماع زووم حقيقيًا ولم يكن هناك أي سبب يثير الشكوك. وأضاف أنه رأى كينت وأليكس، لكن لم يكن هناك صوت خلال المكالمة. في الدردشة، ذكروا أن هناك مشاكل تقنية وطلبوا من فاروق تحديث تطبيق زووم الخاص به.

بعد تثبيت التحديث المزيف، اكتشف أن ستة من محافظ العملات الرقمية الخاصة به قد تم تفريغها، بالإضافة إلى ما يقارب نصف مدخراته. لاحقًا، اكتشف أن حساب لين قد تم اختراقه. تم ربط العملية بأكملها بمجموعة لازاروس، وهي مجموعة قرصنة مرتبطة بكوريا الشمالية. تعاطف العديد من أفراد مجتمع العملات الرقمية معه، مقديمين له مساعدات مختلفة وحذروا الآخرين من المخاطر المحتملة إذا لم يتم حماية حساباتهم بشكل صحيح. كما حذروا من الأساليب الحديثة التي يستخدمها مجرمو الإنترنت لاستنزاف المحافظ.

ترجمة: BeARTr4p