Предупреждение о возможной атаке
Основатель Binance Чанпэн «CZ» Чжао может стать жертвой хакеров, поддерживаемых государством. Он предполагает, что в этом может быть замешана известная хакерская группа Lazarus, связанная с Северной Кореей. 10 октября бывший CEO Binance опубликовал в X скриншот уведомления от Google, предупреждающего его о возможной попытке хакеров получить доступ к его аккаунту.
«Я время от времени получаю это предупреждение от Google. Кто-нибудь знает, что это? Северная Корея Lazarus?»
— отметил Чжао, при этом он приуменьшил серьезность предупреждения, добавив, что не хранит ничего важного в аккаунте и призвал других быть осторожными.
О группе Lazarus
Lazarus — одна из самых известных групп хакеров, спонсируемых государством, которая, как считается, имеет прямую задачу помогать финансировать сильно санкционированные программы вооружений Северной Кореи, нацеливаясь на криптофирмы и крадя цифровые активы по всему миру. За последние годы Lazarus широко документировалась за свою роль в нескольких громких кражах криптовалюты, включая хак Bybit, один из крупнейших в истории индустрии, и множественные атаки на инфраструктуру кошельков. Они часто используют сложные тактики социального инжиниринга, в некоторых случаях выдавая себя за IT-работников, чтобы проникнуть в компании изнутри.
Недавние атаки
Ранее в этом году Lazarus была связана с много миллионной атакой на Lykke, зарегистрированную в Великобритании биржу, которая была вынуждена закрыться после потери Bitcoin, Ethereum и других активов в результате утечки. До этого они также предположительно сыграли роль в атаке на WazirX, одну из крупнейших бирж Индии, которая также столкнулась с аналогичной судьбой, как и Lykke.
Экономическое влияние
Последние оценки исследователей безопасности из Elliptic утверждают, что средства, украденные хакерскими группами, такими как Lazarus, могут составлять 13% ВВП Северной Кореи. Однако эти злоумышленники часто нацеливаются не только на корпоративные казначейства, но и на высокопрофильные личности, такие как Чжао, несколько раз. Как предприниматель с предполагаемым состоянием более 60 миллиардов долларов и более 10 миллионов подписчиков в X, Чжао остается одной из самых влиятельных фигур в криптопространстве благодаря своему участию в известных проектах и бизнесах в индустрии.
Меры предосторожности от Google
Согласно блогу безопасности Google, эти уведомления о безопасности выдаются в качестве меры предосторожности и не обязательно означают, что аккаунт был скомпрометирован.
«Мы отправляем их из-за избытка осторожности — уведомление не обязательно означает, что аккаунт был скомпрометирован или что происходит широкомасштабная атака. Скорее, уведомление отражает нашу оценку того, что, вероятно, правительственный хакер пытался получить доступ к аккаунту или компьютеру пользователя через фишинг или вредоносное ПО,»
— заявила Google в блоге 2017 года.
