မြောက်ကိုရီးယားဟက်ကာအဖွဲ့ Lazarus သည် ဂျပန်နိုင်ငံရှိ Crypto အတွက် ဖြားယောင်းခြင်း- အစီရင်ခံစာ

သီတင်းပတ်ကုန်က ဂျပန်ပြည်တွင်းမီဒီယာက Lazarus သည် ဒေသတွင်း crypto ကုမ္ပဏီများကို တိုက်ခိုက်နေကြောင်း အမျိုးသားရဲအေဂျင်စီက ဖော်ပြခဲ့သည်။

အဆိုပါအဖွဲ့သည် crypto ကုမ္ပဏီများရှိ ၀န်ထမ်းများထံ phishing အီးမေးလ်များ ပေးပို့ခြင်း သို့မဟုတ် malware ထည့်သွင်းရန် ၎င်းတို့ကို ဆွဲဆောင်ရန်အတွက် ဆိုရှယ်မီဒီယာကို အသုံးပြုခြင်းကဲ့သို့သော အဖွဲ့သည် လူမှုရေးအင်ဂျင်နီယာကို အသုံးပြုနေပါသည်။

Phishing သည် သားကောင်များထံ ပစ်မှတ်ထားသော အီးမေးလ်များကို ပေးပို့သည့် နည်းစနစ်တစ်ခုဖြစ်ပြီး ၎င်းတို့အား ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ထုတ်ဖော်ပြသရန် ဆွဲဆောင်သည်။ ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ပံ့ပိုးပေးသူ Ledger ကဲ့သို့သော ဒေတာချိုးဖောက်မှုများမှ ဟက်ကာများမှ အီးမေးလ်လိပ်စာများကို မကြာခဏဆိုသလို အမှောင်ဝဘ်ပေါ်တွင် ဝယ်ယူလေ့ရှိသည်။

ဂျပန်ရဲတွေလည်း ပါတယ်။ အစီရင်ခံတင်ပြ အချို့သောကုမ္ပဏီများသည် cryptocurrency ခိုးယူခြင်းခံရသည့်အတွင်းပိုင်းစနစ်များဟက်ကာများ၏သားကောင်ဖြစ်ခဲ့ရသည်။

လာဇရုသည် ၎င်း၏ဂိမ်းကို ဖန်တီးသည်။

တိုက်ခိုက်မှုပြီးနောက် အမျိုးသားရဲအေဂျင်စီက ၎င်းတို့အား လာဇရုအဖွဲ့မှ တရားခံများထံ ပို့ဆောင်ပေးခဲ့သည်။ ပြီးခဲ့သည့် ရက်သတ္တပတ်နှောင်းပိုင်းတွင် အေဂျင်စီက ထိုသို့ဖြစ်နိုင်သည်ဟု သတိပေးချက်ထုတ်ပြန်ခဲ့သည်။ ဂျပန် crypto ကုမ္ပဏီများ မြောက်ကိုရီးယားနှင့် ဆက်နွှယ်သည့် ဟက်ကာအဖွဲ့မှ ပစ်မှတ်ထားခံရသည်မှာ နှစ်အတော်ကြာနေပြီဖြစ်သည်။

လုံခြုံရေးကုမ္ပဏီ Trend Micro မှ Katsuyuki Okamoto က "Lazarus သည် ကနဦးတွင် နိုင်ငံအသီးသီးရှိ ဘဏ်များကို ပစ်မှတ်ထားပြီး၊ သို့သော် မကြာသေးမီက ၎င်းသည် ပိုမိုလျော့ရဲစွာ စီမံခန့်ခွဲနိုင်သော crypto ပိုင်ဆိုင်မှုများကို ရည်ရွယ်ထားသည်။"

၎င်းတို့၏ တိုက်ခိုက်မှုပုံစံသည် ကွန်ရက်တစ်ခုလုံး သို့မဟုတ် blockchains တစ်ခုလုံးကို ပစ်မှတ်ထား၍ ပြင်းထန်သောတိုက်ခိုက်မှုထက် ၎င်းတို့၏တိုက်ခိုက်မှုပုံစံသည် လူတစ်ဦးချင်းစီကို လှည့်ဖြားခြင်းဖြစ်သောကြောင့် လူအများ၏အသိအမြင်ကို မြှင့်တင်ရန် တိုက်တွန်းခဲ့သည်။ NPA သည် လူများအား အီးမေးလ် ပူးတွဲပါဖိုင်များကို ပိုမိုသတိရှိကြရန်နှင့် "၎င်းတို့ကို ပေါ့ပေါ့ဆဆ မဖွင့်ရန်" တိုက်တွန်းထားသည်။ ၎င်းတို့သည် ပိုမိုကောင်းမွန်သော လုံခြုံရေးဆော့ဖ်ဝဲကို တပ်ဆင်ရန်နှင့် ဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှုများနှင့်ဆက်ဆံရာတွင် အထောက်အထားစိစစ်ခြင်းနည်းလမ်းများကို မြှင့်တင်ရန်လည်း အကြံပြုထားသည်။

Lazarus သည် LinkedIn ကို အသုံးပြု၍ နည်းပညာအလုပ်ရှာဖွေသူများကိုလည်း လှံဖြားယောင်းတိုက်ခိုက်မှုများဖြင့် ပစ်မှတ်ထားနေကြောင်း၊ အစီရင်ခံစာများ ပြီးခဲ့သည့်အပတ်က။

Chainalysis အစီရင်ခံစာတစ်ခုအရ Lazarus သည် ယခုနှစ်ပထမနှစ်ဝက်တွင် crypto မှဒေါ်လာ ၈၄၀ သန်း ခိုးယူခံခဲ့ရပြီး အများစုမှာ Ronin တံတား hack မှဖြစ်ကြောင်း အခိုင်အမာဆိုသည်။ စုစုပေါင်းသည် 840 နှင့် 2020 ပေါင်းပြီးဖြစ်သည်။ ယင်း၏သုံးပုံတစ်ပုံခန့်သည် ၎င်းတို့၏နျူကလီးယားလက်နက်အစီအစဉ်အတွက် ရန်ပုံငွေများဖြစ်သည်ဟု ဆိုက်ဘာနှင့်နည်းပညာဆိုင်ရာ အမေရိကန်အမျိုးသားလုံခြုံရေးဆိုင်ရာ လက်ထောက်အကြံပေး Anne Neuberger က ပြောကြားခဲ့သည်။

Crypto စျေးကွက် Outlook

Crypto ခိုးယူခံရမှု၏ ထိတ်လန့်ဖွယ်ရာ ပမာဏသည် ပိုမိုနက်ရှိုင်းသော ဝက်ဝံဈေးကွက်အလယ်တွင် ရောက်ရှိလာသည်၊ ထို့ကြောင့် အရာများ လှည့်ပတ်လာသောအခါတွင်၊ Lazarus ကဲ့သို့သော အုပ်စုများသည် ဖြစ်နိုင်ခြေရှိသည်။ သူတို့ရဲ့ဂိမ်းကိုတက်.

စျေးကွက်များသည် လွန်ခဲ့သည့် 24 နာရီအတွင်း ပြောင်းလဲမှုအနည်းငယ်သာရှိသဖြင့် စျေးကွက်များသည် စုစုပေါင်းအရင်းအနှီး $959 ဘီလီယံဝန်းကျင်ရှိခဲ့သည်။ Bitcoin သည် သီတင်းပတ်ကုန်တွင် $19,500 ထိပ်သို့မတက်နိုင်ခဲ့ဘဲ Ethereum သည် $1,300 ပိုမိုကောင်းမွန်ရန် ရုန်းကန်ခဲ့ရသည်။