هکرهای کره‌شمالی همچنان به صرافی‌های ارز دیجیتال حمله می‌کنند

هکرهای کره‌شمالی همچنان به صرافی‌های ارز دیجیتال حمله می‌کنند

بر اساس گزارش جدیدی از شرکت امنیت سایبری و آنتی ویروس کسپرسکی (Kaspersky) که در ۲۶ مارس (۶ فروردین) منتشر شده است، گروه جرائم سایبری لازاروس (Lazarus) که به بنا به گفته برخی‌ها از سوی دولت کره شمالی پشتیبانی می‌شود هنوز هم ارزهای دیجیتال را هدف قرار داده و روش‌ها و تاکتیک‌های جدیدی را اتخاذ می‌کند.

این گزارش نشان می‌دهد که لازاروس، گروه هک تحت حمایت دولت، از ماه نوامبر گذشته، مشغول فعالیت در یک عملیات جدید بوده است؛ که در این پروژه، گروه از پاورشل (PowerShell) استفاده می‌کند.

پاورشل که یک فریم‌ورک اتوماسیون کار و پیکربندی ارائه شده توسط شرکت مایکروسافت است و به مدیران امکان مدیریت سیستم در هر دو حالت محلی و از راه دور را می‌دهد، به هکرها اجازه‌ی مدیریت و کنترل نرم‌افزارهای مخرب ویندوز و macOS را می‌دهد.

تیم لازاروس اسکریپ‌های پاورشل را تغییر و توسعه داده است تا با سِروِرهای مخرب C۲ در تعامل باشند و دستورات را از اپراتور اجرا کنند.

هکرهای کره‌شمالی همچنان به صرافی‌های ارز دیجیتال حمله می‌کنند

نام‌های اسکریپ سِروِر C۲، به عنوان فایل‌های وردپرس و دیگر پروژه‌های متن باز دیگر جعل می‌شوند و به اشتباه نمایش داده می‌شوند. زمانی که ارتباط بدافزار با سرور برقرار می‌شود، بدافزار می‌تواند فایل‌ها را آپلود و دانلود کند، تنظیمات بدافزار را به‌روزرسانی کند و اطلاعات میزبان شبکه را جمع‌آوری کند.

کسپرسکی خاطر نشان کرد که هکرها هنوز سیستم‌های درگیر در صنایع ارز دیجیتال و فناوری اقتصادی (فین‌تک) را هدف قرار می‌دهند و به افراد درگیر در این بخش‌ها توصیه می‌کند که محتاط باشند.

اگر شما بخشی از جامعه در حال ترقی ارز دیجیتال و یا استارتاپ‌های تکنولوژیک هستید، هنگامی که با برنامه‌های شخص سوم جدید سر و کار دارید و یا در حال نصب نرم‌افزاری بر روی سیستم خود هستید، هرگز تیک «فعال کردن محتوا» (اسکریپت‌ ماکرو) درفایل‌های مایکروسافت آفیسی که از یک منبع جدید یا غیرقابل اطمینان دریافت کرده‌اید را نزنید.

پیش‌تر نیز گزارشی از نقش لازاروس در سرقت از صرافی‌های آنلاین در سال‌های ۲۰۱۷ و ۲۰۱۸ منتشر شده بود. این تیم مسئول دزدیده شدن  571 میلیون دلار از ۸۸۲ میلیون دلار؛ یعنی ۶۵ درصد کل ارز دیجیتال به سرقت رفته از صرافی‌های آنلاین است.

از میان ۱۴ مورد نفوذ جداگانه‌ای که به صرافی‌های ارز دیجیتال شده بود، ۵ مورد به این گروه نسبت داده شده بود که در بین آن‌ها رکورددار هک این صنعت، یعنی هک ۵۳۲ میلیون دلاری توکن دیجیتالی شبکه NEM از صرافی ژاپنی کوین‌چک (Coincheck) به چشم می‌خورد.

پیش‌تر در ماه مارس کوین‌تلگراف گزارش داد که کره شمالی با هدایت و اداره کردن حملات هک، ۶۷۰ میلیون دلار را به صورت ارز فیات و ارز دیجیتال جمع‌آوری کرده است. این مبلغ در نتیجه حمله هکرها به موسسات مالی خارجی از سال ۲۰۱۵ تا ۲۰۱۸ به دست آمده است و به نظر می‌رسد از فناوری بلاک چین برای پوشش مسیر خود استفاده کردند.

منبع: cointelegraph
guest

استفاده از کلمات و محتوای توهین‌آمیز و غیراخلاقی به هر شکل و هر شخص ممنوع است.

انتشار هرگونه دیدگاه غیراقتصادی، تبلیغ سایت، تبلیغ صفحات شبکه‌های اجتماعی، قراردادن اطلاعات تماس و لینک‌های نامرتبط غیرمجاز است.

دیدگاه‌هایی که از قوانین فوق تخطی کرده باشند، تأیید نمی‌شوند و حساب کاربران خاطی ممکن است مسدود شود.

در صورت وقوع کلاهبرداری یا فریب، ارزدیجیتال این حق را دارد که از مراجع قضایی پیگیری کند یا با این نهادها همکاری داشته باشد.

1 دیدگاه
سعید
سعید
3 سال پیش

ممنون از ترجمه روانتون

ارزهای دیجیتاللیست کامل
اخبار و مقالاتاخبار و مقالات بیشتر
صرافی ارزهای دیجیتالصرافی های بیشتر
دستگاه ماینر ارزهای دیجیتالدستگاه های بیشتر
موردی یافت نشد.