Influenciador anônimo do ramo das criptomoedas expõe o notório grupo Lazarus em relatório detalhado

O Coinmarketcap Crypto Awards 2024 premiou o influenciador cripto anônimo ZachXBT com o prêmio "Influenciador Social para Ficar de Olho", dando credibilidade à investigação recém-divulgada.

A investigação aprofunda-se nas explorações realizadas pelo Grupo Lazarus, que remontam a 2020. Ele traca movimentação dos fundos na blockchain desde o momento da exploração até os instantes em que foram convertidos em moeda fiduciária ou congelados.

Uma análise dos ataques

Segundo sua investigação, o Grupo Lazarus utilizou métodos sofisticados e bem conhecidos para explorar suas vítimas. Nas palavras de ZachXBT, o Grupo Lazarus é "motivado financeiramente, utilizando malware personalizado para cada alvo".

ZachXBT compilou ataques de mais de 20 invasões, resultando na lavagem de centenas de milhões de dólares americanos. Algumas das vítimas incluem Coinberry, Unibright, Coinmetro, fundador da Nexus Mutual, EasyFi, Bondly, MGNR, Polyplay, bZx e Coinshift.

A maioria dos ataques envolveu engenharia social, com temas recorrentes que afetavam várias vítimas. Um dos métodos utilizados consistia em e-mails de phishing que instalavam softwares maliciosos nos computadores das vítimas.

E-mail de phishing supostamente usado pelo Grupo Lazarus.

Outro ataque de engenharia social consistia em abordar membros da equipe antes de enviar-lhes um arquivo contendo software malicioso.

Os ataques envolviam o roubo de chaves privadas e sua utilização para explorartracvulneráveis.

Investigações

O Grupo Lázaro não assumiu a responsabilidade pelos ataques. ZachXBT usou de engenhosidade para desvendar os ataques e conectar todos eles ao grupo. 

Segundo a investigação, os fundos roubados foram lavados através de serviços de mistura de criptomoedas como o Tornado Cash. ZachXBT revelou como utilizou esses serviços para traca movimentação dos fundos.

Após as explorações, alguns fundos foram parar em corretoras de criptomoedas Binance , Noones e Paxful (plataformas P2P), onde foram trocados por moeda fiduciária. Parte desses fundos também foi congelada.

Quem é o grupo Lázaro?

O Grupo Lazarus é notório por ataques cibernéticos e crimes motivados por exploração financeira. As atividades ilícitas do grupo traca 2009, com vítimas como a Sony Pictures e o Banco de Bangladesh, e a 2020, no caso de protocolos de Finanças Descentralizadas (DeFi). 

Quem é ZachXBT?

ZachXBT é um analista anônimo de blockchain famoso por expor práticas antiéticas e ataques cibernéticos em sua conta X. 

Sua verdadeiradentpermanece desconhecida; no entanto, um tweet que ele publicou em 16 de janeiro de 2023 sugeriu que Zachary seria seu primeiro nome.

ZachXBT tem mais de 570 mil seguidores no X. Ele também publica investigações detalhadas em seu blog no mirror.xyz. A maior parte da fama do pseudônimo vem de suas extensas análises on-chain, que ele detalha em tópicos do X.