Щойно натрапив на цікаву розбивку від ZachXBT щодо структури Lazarus Group, яка варта уваги, якщо ви цікавитеся безпекою блокчейну. Виявляється, те, що більшість людей називає Lazarus Group, насправді не є єдиною операцією — це більше загальна назва для різних кіберпідрозділів Північної Кореї, що працюють під одним брендом.

Що привернуло мою увагу, так це те, як ZachXBT розбив рівні загрози. Виявляється, група набагато більш фрагментована, ніж здається. Є нижчі рівні операцій, що використовують базові вектори атак — шахрайства з вербуванням, фішингові листи, шахрайства з відеоінтерв’ю — досить стандартні речі, чесно кажучи. Але є і серйозна сторона.

ZachXBT особливо підкреслив, що справжні складні крипто-атаки? Вони приходять лише від кількох спеціалізованих підгруп. TraderTraitor і AppleJeus — основні гравці, які виконують високовартісні операції у криптовалютній сфері. Це не типові зловмисники. Вони проводять цілеспрямовані, складні кампанії, що вимагають глибоких технічних знань.

Ця різниця важлива, бо допомагає пояснити, чому деякі атаки здаються грубими, а інші — справді тривожними. Аналіз ZachXBT свідчить, що рівень складності загрози залежить від того, з якою підгрупою ви маєте справу. Ті, що зосереджені на криптовалюті? Саме вони варті того, щоб про них хвилюватися.

Вважаю, що такий детальний рівень розвідки про загрози є критично важливим для тих, хто керує активами або працює платформами у цій сфері. ZachXBT продовжує робити хорошу роботу, розбираючи динаміку цих кіберзлочинців.