لقد صادفت مؤخرًا تحليلًا مثيرًا من ZachXBT حول هيكل مجموعة لازاروس الذي يستحق الانتباه إذا كنت مهتمًا بأمان blockchain. يتضح أن ما يسميه معظم الناس مجموعة لازاروس ليس في الواقع عملية موحدة - إنه أكثر من مصطلح غطاء لعدة وحدات إلكترونية مدعومة من كوريا الشمالية تعمل تحت نفس الراية.

ما لفت انتباهي هو كيف قام ZachXBT بتحليل مستويات التهديد. على ما يبدو، فإن المجموعة أكثر تفتتًا مما يدركه الناس. لديك عمليات من المستوى الأدنى تنفذ طرق هجوم أساسية - عمليات احتيال التوظيف، رسائل التصيد الاحتيالي، عمليات احتيال عبر مقابلات الفيديو - أشياء قياسية بصراحة. لكن هناك الجانب الجدي.

سلط ZachXBT الضوء بشكل خاص على أن الهجمات الحقيقية المتطورة في مجال التشفير؟ تلك تأتي من عدد قليل فقط من المجموعات الفرعية المتخصصة. TraderTraitor و AppleJeus هما اللاعبان الرئيسيان اللذان ينفذان عمليات عالية التعقيد في مجال التشفير. هؤلاء ليسوا مهاجمين عاديين. إنهم يديرون حملات مستهدفة ومتطورة تتطلب معرفة تقنية عميقة.

هذا التمييز مهم لأنه يوضح لماذا تبدو بعض الهجمات بدائية بينما تكون أخرى مقلقة حقًا. تشير تحليلات ZachXBT إلى أنه إذا كنت تواجه تهديدًا مرتبطًا بـ لازاروس، فإن مستوى التعقيد يعتمد بشكل كبير على المجموعة الفرعية التي تتعامل معها. تلك التي تركز على التشفير؟ هؤلاء هم الذين يستحقون القلق حقًا.

أعتقد أن هذا النوع من المعلومات التفصيلية عن التهديدات ضروري لأي شخص يدير أصولًا أو يشغل منصات في هذا المجال. يواصل ZachXBT تقديم عمل جيد في تحليل ديناميكيات هؤلاء المهاجمين.