Передбачається, що персональні комп’ютери співробітників зламаної рік тому біржі Coincheck були заражені вірусом, пов’язаних з російської хакерської групою.
Як повідомляє японське новинне агентство Asahi Shimbun, нові дослідження поставили під сумнів попередні припущення про те, що злом Coincheck, який став одним з найбільших для криптовалютной індустрії, був здійснений зловмисниками, пов’язаними з Північною Кореєю. Нагадаємо, що в січні минулого року в результаті злому біржі Coincheck були вкрадені
токени NEM на $530 мільйонів.
Експерти зараз розглядають можливість того, що злочин було скоєно «невідомою групою хакерів». Згідно Asahi Shimbun, віруси Mokes і Netwire були виявлені в ході недавніх розслідувань, пов’язаних з персональними комп’ютерами співробітників біржі. Передбачається, що віруси для отримання несанкціонованого доступу до закритих ключів біржі були поширені по електронній пошті.
Враховуючи, що обидва вірусу, як відомо, раніше були поширені російськими хакерами, експерт із США сказав новинному агентству:
«Виходячи з аналізу вірусу, Східна Європа і Росія можуть бути пов’язані з сервером злочинної групи».
Як повідомляє Asahi Shimbun, обидва вірусу дозволяють хакерам отримати доступ до зараженому комп’ютера і керувати ним віддалено. Хоча Mokes вперше був представлений на російському форумі в червні 2011 року, Netwire, як повідомляється, був відомий дослідникам з кібербезпеки протягом 12 років.
Раніше передбачалося, що північнокорейська група хакерів Lazarus була відповідальна за численні крадіжки криптовалют, в тому числі і злом Coincheck. При цьому нещодавно повідомлялося, що Lazarus продовжує атакувати криптовалютные і фінтех-компанії, використовуючи при цьому нові методи злому. Крім того, група стала настільки відомою, що на неї звернули увагу в Раді Безпеки ООН.
Thanks!
Our editors are notified.