Новости: lazarus

Менее чем за три недели кибероперативники КНДР похитили более $500 млн с DeFi-платформ. Это эскалация кампании Пхеньяна по финансированию оружия. Эксплойты в Drift и KelpDAO привели к хищению более $500 млн. Пост «Северная Корея нанесла криптоиндустрии ущерб более чем на $500 млн в этом месяце — и угроза в $6,75 млрд еще не миновала» впервые появился на CryptoSlate. — cryptoslate.com

Потери в DeFi превысили $600 млн после эксплойта Kelp DAO, вызвавшего отток капитала и падение TVL до годового минимума. Атака на узел LayerZero выявила системные риски. — cryptonews.com

LayerZero связывает эксплойт Kelp DAO с группировкой Lazarus, указывая на единую точку отказа в настройке верификатора как причину кражи $292 млн. — cryptonews.com

Магазин подарочных карт Bitrefill, работающий на криптовалюте, сообщил о кибератаке, предположительно совершенной хакерами Bluenoroff из Северной Кореи. В ходе расследования выявлены сходства с прошлыми атаками Lazarus. — bleepingcomputer.com

Исследователи обнаружили новую кампанию с бэкдором Dohdoor, нацеленную на образование и здравоохранение США. Кто стучится в Dohdoor? — theregister.com

Удаление Gtk2 из Debian 14 угрожает многим приложениям, включая FreePascal и Lazarus IDE. Разработчики ищут решения, возможно, через форк YTK от Ardour. — theregister.com

Северокорейская группировка Lazarus начала использовать вымогатель Medusa для атак на критически важные цели, включая здравоохранение США. Новая тактика, те же цели. — theregister.com

Хакеры Lazarus, спонсируемые КНДР, атакуют медучреждения США вымогателем Medusa. Группировка, связанная с другими штаммами, использует Medusa для финансово мотивированных атак, не сдерживаясь репутационными рисками. — bleepingcomputer.com

Новая кампания фальшивых рекрутеров из Северной Кореи нацелена на разработчиков JavaScript и Python, предлагая задачи, связанные с криптовалютами. Используются вредоносные пакеты в npm и PyPi, устанавливающие RAT. Исследователи связывают кампанию с группой Lazarus. — bleepingcomputer.com