Delen Delen op Twitter Delen op LinkedIn Delen op Telegram Kopiëren Link Link gekopieerd De Lazarus Group, bekend om zijn cybercriminele activiteiten, heeft zijn focus verlegd naar Garantex, een door OFAC goedgekeurde beurs, om gestolen activa te verhandelen voor bitcoin (BTC). Deze stap komt ondanks aanzienlijke inspanningen van verschillende belanghebbenden, waaronder on-chain monitor Elliptic, uitwisselingspartners en de bredere gemeenschap, om de gestolen fondsen in Atomic Wallet te bevriezen. Na een aanzienlijke en succesvolle inspanning tussen de verschillende gemeenschappen tussen @elliptic, veel van onze uitwisselingspartners en vrienden om gestolen @AtomicWallet-fondsen te bevriezen, heeft Lazarus zich nu tot de door OFAC gesanctioneerde Exchange, Garantex, gewend om hun activa te verhandelen voor BTC… pic.twitter. com/5Lk9DeGjr8— Elliptic Investigations (@Elliptic_Inv) 12 juni 2023 De Lazarus Group, een door de staat gesponsorde hackgroep met vermeende banden met Noord-Korea, heeft een lange geschiedenis van het uitvoeren van spraakmakende cyberaanvallen gericht op cryptocurrency-uitwisselingen, financiële instellingen en andere lucratieve doelen. In dit geval is hun aandacht gericht op Garantex, een beurs die onderworpen is aan sancties door het Amerikaanse Office of Foreign Assets Control (OFAC). Eerder deze maand werd de Sinbad.io-mixer, een dienst die regelmatig wordt gebruikt door de Lazarus Group, gebruikt om het gestolen geld wit te wassen. Elliptic merkte op dat het gestolen geld van de hackers van Garantex nog steeds werd gemengd via de Sinbad.io-uitwisseling. Het ministerie van Financiën heeft Blender.io (de vorige versie van Sinbad.io) in mei 2022 op de zwarte lijst gezet vanwege het gebruik van de site door Noord-Korea om “zijn kwaadaardige cyberactiviteiten en het witwassen van gestolen virtuele valuta te ondersteunen”. Op 3 juni werd tot $ 35 miljoen aan digitale activa gestolen van gebruikersaccounts op de cryptocurrency-portemonneeservice Atomic Wallet. Atomic kondigde vijf dagen na het evenement de inhuur aan van blockchain-beveiligings- en analysebedrijf Chainalysis. De Harmony Bridge-aanval en de Ronin Bridge-hack vonden plaats in het afgelopen jaar en beide zijn gekoppeld aan de bekende Noord-Koreaanse cybergroep Lazarus Group. Volg ons op Google Nieuws

Beyond Boundaries