Comment le groupe de hackers Lazarus a-t-il frappé la plateforme d'échange deux fois en un an, et 1,4 milliard de dollars a-t-il été volé ?

Question

Dans le dernier rapport de sécurité publié par la société sud-coréenne de cybersécurité AhnLab, le groupe de hackers nord-coréen Lazarus est classé parmi les attaquants les plus actifs de l'année dernière.

Leurs astuces ne sont en fait pas compliquées : des e-mails de phishing. Déguisés en invitations à des conférences ou en notifications d'entretien, vous êtes piégé dès que vous ouvrez la pièce jointe. Ça semble banal, mais c'est efficace.

Le plus sévère a été le 21 février de cette année. Une grande bourse a été hackée, avec une perte directe de 1,4 milliard de dollars. C'est exact, 1,4 milliard. De plus, la bourse sud-coréenne Upbit a récemment perdu 30 millions de dollars. Dans ces deux affaires, Lazarus est le principal suspect.

Les recommandations de protection données dans le rapport sont assez pratiques :

Les entreprises doivent mettre en place une protection multicouche, ne comptez pas sur un seul mur pour bloquer.
Vérifiez régulièrement les failles, appliquez des correctifs, ne soyez pas paresseux
La formation à la sécurité des employés doit suivre, après tout, les gens sont la plus grande vulnérabilité.

Paroles d'un utilisateur ordinaire :

L'authentification multifactorielle doit être activée
Ne cliquez pas sur des liens ou des pièces jointes inconnus.
Évitez de partager des informations personnelles sur les plateformes sociales.
Ne téléchargez des choses que par les canaux officiels

AhnLab a également souligné une tendance plus problématique : avec la popularité croissante des outils d'IA, le coût pour les hackers de générer du contenu de phishing est tombé à zéro. À l'avenir, ces faux e-mails, ces fausses pages web et ces vidéos profondément falsifiées pourraient être difficiles à distinguer du vrai.

Donc la conclusion se résume en une phrase : ne pensez pas que vous ne serez pas touché. Lazarus peut voler 1,4 milliard de dollars, ce qui montre que même les plus grandes plateformes peuvent échouer, sans parler des utilisateurs individuels.

Voir l'original

NotGonnaMakeIt · Accepted Answer

Des e-mails de phishing en 2024, ça existe encore ? L&#39;équipe de sécurité de la plateforme d&#39;échange est-elle endormie ?

---

1,4 milliard, c&#39;est comme ça que c&#39;est parti, je n&#39;ai même pas eu ma part.

---

Au fond, c&#39;est toujours un problème humain, peu importe combien de protections on met en place, on ne peut pas empêcher les idiots de cliquer sur un mauvais lien.

---

Lazarus considère vraiment la plateforme d&#39;échange comme un distributeur automatique, il faut être sacrément arrogant.

---

Protection multicouche, patchs, formations, ça a l&#39;air simple mais chaque plateforme d&#39;échange fait le paresseux, c&#39;est bien fait pour eux.

---

30 millions, c&#39;est toujours un petit chiffre ? Ces hackers sont vraiment impitoyables.

---

Cette astuce de phishing est tellement usée qu&#39;elle est encore efficace, ça montre que notre communauté a un niveau de conscience défensive aussi bas.

---

Pourquoi la plateforme d&#39;échange ne désactive-t-elle pas directement les pièces jointes aux e-mails, pourquoi rendre ça si compliqué ?

---

1,4 milliard, mec, combien de temps dois-je travailler pour gagner même un centime de ce chiffre ?

---

Lazarus : Pourquoi vous continuez toujours à m&#39;envoyer de l&#39;argent, qui peut supporter ça ?

MeaninglessGwei · Answer

14 milliards se sont évaporés comme ça, c&#39;est absurde

Des e-mails de phishing en 2024 peuvent encore réussir ? La sécurité de la plateforme d&#39;échange est-elle aussi faible ?

Lazarus est vraiment incroyable, cette opération est un véritable art

La formation des employés est vraiment cruciale, les gens sont en effet le maillon le plus faible

Comment y a-t-il encore des gens qui cliquent sur des pièces jointes aussi suspectes ?

Parler de protection multicouche semble facile, mais la mise en œuvre coûte vraiment cher

Mon dieu, un vol de cette ampleur n&#39;a même pas pu être arrêté par qui que ce soit

Les hackers nord-coréens sont trop audacieux, toutes les plateformes d&#39;échange doivent prendre cela au sérieux

Un taux de réussite aussi élevé pour les e-mails de phishing, qu&#39;est-ce que cela signifie ?

GasFeeGazer · Answer

14 milliards viennent de disparaître, c&#39;est absurde

---

Encore un e-mail de phishing ? La sécurité de la plateforme d&#39;échange devrait vraiment réfléchir à cela

---

La formation des employés est effectivement un point faible, combien de grands accidents sont le résultat d&#39;erreurs humaines

---

Lazarus est toujours actif, on a l&#39;impression qu&#39;ils ne seront jamais tous capturés

---

On a parlé de protection multicouche pendant tant d&#39;années, mais il y a encore des gens qui ne construisent qu&#39;un mur

---

30 millions de dollars disparus, et ce n&#39;est même plus une nouvelle, on en a vu tant dans ce secteur

---

Vous osez faire une plateforme d&#39;échange sans même installer de correctifs ? Réveillez-vous tout le monde

---

Les humains sont vraiment la plus grande vulnérabilité, cette phrase est juste

---

Deux coups durs en un an, cela montre que les protections des dernières années n&#39;étaient que des apparences

---

Le phishing, c&#39;est une vieille technique, comment se fait-il qu&#39;elle soit encore si efficace ?

ApeShotFirst · Answer

14 milliards ont disparu comme ça ? Mon dieu, les emails de phishing sont encore si puissants en 2024.

ForkPrince · Answer

14 milliards se sont volatilisés comme ça ? Que fait l&#39;équipe de sécurité de la plateforme d&#39;échange ?

---

Les emails de phishing fonctionnent, en d&#39;autres termes, c&#39;est surtout un manque de vigilance de la part des employés.

---

Lazarus est vraiment impitoyable, le groupe de hackers nord-coréens ne rigole pas.

---

Parler de protection multicouche, c&#39;est facile, mais combien de plateformes d&#39;échange prennent réellement cela au sérieux ?

---

30 millions, ce n&#39;est plus rien, 14 milliards représentent vraiment une hémorragie financière.

---

On dirait que même les plus grandes plateformes d&#39;échange ne peuvent pas se protéger, il est plus rassurant de gérer son portefeuille soi-même.

---

L&#39;idée que l&#39;homme est la plus grande vulnérabilité est poignante, même le meilleur pare-feu ne peut pas arrêter un employé distrait.

---

Pourquoi a-t-on l&#39;impression que c&#39;est toujours la plateforme d&#39;échange qui se fait voler des sommes astronomiques ? Il est temps de réfléchir à la stratégie de maintenance.

---

Avec si peu de moyens, on peut voler 14 milliards, on a vraiment l&#39;impression que le niveau de sécurité des cex doit être amélioré.