Персональные компьютеры сотрудников японской криптовалютной биржи Coincheck были инфицированы вирусом, связанным с хакерской группой российского происхождения. Об этом сообщает Cointelegraph Japan.

Речь идет, о масштабном взломе, произошедшем в январе 2018 года, Coincheck тогда подвергся рекордной атаке, когда из его кошельков был украдено криптовалюта NEM на сумму в $534 млн.

Японское медиа-агентство Asahi Shimbun утверждает, что новые исследования поставили под сомнение предыдущие предположения о том, что громкий взлом был совершен хакерской группой, связанной с Северной Кореей.

Эксперты сейчас рассматривают возможность того, что преступление было совершено другой, «неизвестной группой хакеров», отмечают источники.

По словам Asahi Shimbun, вирусы «Mokes» и «Netwire» были обнаружены в ходе проведения недавних расследований на персональных компьютерах сотрудников, попали они туда, скорее всего, по электронной почте, и эти вирусы были использованы для получения несанкционированного доступа к закрытым ключам, принадлежащих бирже.

Учитывая, что оба вируса, как известно, ранее были применены российскими хакерами, эксперт из США сказал агентству СМИ:

«Из анализа вируса, следует что именно Восточная Европа и конкретно Россия могут быть связаны с сервером преступной группы хакеров, которая и атаковала Coincheck», — утверждает эксперт по интернет-безопасности.
Как сообщает Asahi Shimbun, оба вируса позволяют хакерам захватить зараженный компьютер и управлять им удаленно. Хотя Morks впервые был представлен на российском форуме в июне 2011 года, Netwire, как сообщается, был известен следователям по кибербезопасности уже в течение 12 лет.

Ранее неизвестные хакеры использовали технологию фишинга и вирусы для вывода 7000 Bitcoin (BTC) из взломанных горячих кошельков Binance в ходе мощной хакерской атаки, которая не была вовремя обнаружена и блокирована системами безопасности биржи.