Мир кибербезопасности недавно был потрясен, когда исследователи Drift Security обнаружили доказательства, связывающие крупную кибератаку с группами хакеров из Северной Кореи. Расследование выявило паттерны, инструменты и стратегии атак, которые тесно соответствуют методам, ранее использованным поддерживаемыми государством хакерами, связанными с Северной Кореей.
Согласно команде безопасности Drift, злоумышленники нацелились на финансовые платформы и цифровую инфраструктуру, пытаясь использовать уязвимости для кражи конфиденциальных данных и цифровых активов. Аналитики заметили, что код вредоносного ПО, серверная инфраструктура и шаблоны транзакций были поразительно похожи на более ранние операции, связанные с группой Лазаря, известной хакерской организацией, как считается, действующей под руководством Северной Кореи.