В 2019 году отряд «Морских котиков» высадился в гидрокостюмах на скалистом берегу. Однако миссия сразу же пошла не так, как было запланировано. Тут же появился северокорейский патрульный катер, который направил на американских спецназовцев свой прожектор.

Далее, как пишет, американское издание, началась перестрелка. Утверждается, что те несколько северокорейских военнослужащих, которые находились в катере, погибли:

Отряд был вынужден отступить.

NYT:

Эта операция была настолько засекреченной, что о ней не были уведомлены даже члены профильного комитета конгресса. И это может являться нарушением.

Издание дополняет заявлением о том, что ни Пхеньян, ни Вашингтон те события решили не предавать огласке.

https://topwar.ru/270542-nyt-vydalo-informaciju-o-vysadke-am...

Как действует атака?

1. Хакеры загрузили зараженный код под видом популярных библиотек, чтобы разработчики случайно встроили его в свои проекты.

2. Для пяти пакетов были созданы отдельные репозитории, чтобы атака выглядела максимально правдоподобно.

3. Вредоносный код может извлекать данные криптовалютных кошельков, включая Solana и Exodus.

По данным Phylum, пакеты npm выступают в роли загрузчиков, которые подключаются к удаленным сайтам для получения дополнительных полезных нагрузок. К сожалению, исследователи не смогли изучить сам пейлоад второго этапа атаки и заполучить окончательный вариант малвари, доставляемой на устройство.

Какие системы под угрозой?

Хакеры нацелились на:

• Браузеры: Google Chrome, Brave, Firefox.

• macOS Keychain – встроенное хранилище паролей.

Мнение экспертов

Кирилл Бойченко, аналитик Socket, отметил:

«Сложно сказать, действительно ли это Lazarus или группа подражателей. Однако используемые методы соответствуют атакам, которые ранее фиксировали Unit42, eSentire, DataDog, Phylum и другие исследователи киберугроз с 2022 года.»

Какие последствия?

Вредоносные npm-пакеты были скачаны более 330 раз.

Эксперты настоятельно рекомендуют удалить зараженные файлы и проверить свои системы на наличие угроз.

Lazarus и криптовалютные атаки

Ранее Bybit призвала DAO ParaSwap вернуть 44,67 wETH (~$100 000), которые были получены от комиссий с транзакций, связанных с группой Lazarus.

Источники: forklog.com, xakep.ru, binance.com

Что думаете о северокорейских хакерах?)