Только что наткнулся на интересный разбор от ZachXBT о структуре группы Lazarus, который стоит обратить внимание, если вы интересуетесь безопасностью блокчейна. Оказывается, то, что большинство людей называют группой Lazarus, на самом деле не является единым объединением — это скорее общее название для различных киберподразделений, поддерживаемых Северной Кореей, действующих под одним брендом.

Что привлекло мое внимание, так это то, как ZachXBT разложил уровни угроз. По всей видимости, группа гораздо более фрагментирована, чем принято считать. Есть низкоуровневые операции, использующие базовые методы атаки — мошенничество с наймом, фишинговые письма, видеособеседования — довольно стандартные вещи, честно говоря. Но есть и серьезная сторона.

ZachXBT специально отметил, что настоящие сложные крипто-атаки? Они исходят всего от нескольких специализированных подгрупп. TraderTraitor и AppleJeus — основные игроки, осуществляющие высоко сложные операции в крипто-пространстве. Это не обычные угрозы. Они проводят целенаправленные, сложные кампании, которые требуют глубоких технических знаний.

Это различие важно, потому что помогает понять, почему одни атаки кажутся грубыми, а другие — действительно тревожными. Анализ ZachXBT показывает, что уровень сложности угрозы, связанной с Lazarus, сильно зависит от того, с какой подгруппой вы имеете дело. Те, что сосредоточены на крипте? Именно они стоят того, чтобы о них беспокоиться.

Думаю, такой детальный уровень разведки о угрозах очень важен для тех, кто управляет активами или работает на платформах в этой сфере. ZachXBT продолжает делать отличную работу, разбирая динамику этих киберпреступных групп.