Grupi i Koresë së Veriut Lazarus i lidhur me skemën e re të hakerimit të kriptomonedhave – News Security Bitcoin

Grupi Lazarus, një organizatë hakerash koreano-veriore e lidhur më parë me aktivitet kriminal, është lidhur me një skemë të re sulmi për të shkelur sistemet dhe për të vjedhur kriptovalutat nga palët e treta. Fushata, e cila përdor një version të modifikuar të një produkti malware tashmë ekzistues të quajtur Applejeus, përdor një sajt kripto dhe madje edhe dokumente për të fituar akses në sisteme.

Malware i modifikuar Lazarus përdori sit kripto si fasadë

Volexity, një firmë e sigurisë kibernetike me bazë në Uashington DC, e ka lidhur Lazarus, një grup hakerash të Koresë së Veriut tashmë të sanksionuar nga qeveria amerikane, me një kërcënim që përfshin përdorimin e një siti kripto për të infektuar sistemet në mënyrë që të vjedhin informacione dhe kriptovaluta nga palët e treta.

Një postim në blog lëshuar më 1 dhjetor zbuloi se në qershor, Lazarus regjistroi një domen të quajtur "bloxholder.com", i cili më vonë do të krijohej si një biznes që ofron shërbime të tregtimit automatik të kriptomonedhave. Duke përdorur këtë faqe si një fasadë, Lazarus i nxiti përdoruesit të shkarkonin një aplikacion që shërbente si ngarkesë për të ofruar malware-in Applejeus, i drejtuar për të vjedhur çelësat privatë dhe të dhëna të tjera nga sistemet e përdoruesve.

E njëjta strategji është përdorur nga Llazari më parë. Megjithatë, kjo skemë e re përdor një teknikë që lejon aplikacionin të "ngatërrojë dhe ngadalësojë" detyrat e zbulimit të malware.

Makrot e dokumenteve

Volexity zbuloi gjithashtu se teknika për të ofruar këtë malware tek përdoruesit përfundimtarë ndryshoi në tetor. Metoda u shndërrua në përdorimin e dokumenteve të Office, veçanërisht një fletëllogaritëse që përmban makro, një lloj programi i ngulitur në dokumentet e krijuara për të instaluar malware Applejeus në kompjuter.

Dokumenti, i identifikuar me emrin "OKX Binance & Huobi VIP tarife comparision.xls", shfaq përfitimet që supozohet se ofron secili nga programet VIP të këtyre shkëmbimeve në nivelet e tyre të ndryshme. Për të zbutur këtë lloj sulmi, rekomandohet të bllokoni ekzekutimin e makrove në dokumente, si dhe të kontrolloni dhe monitoroni krijimin e detyrave të reja në OS për të qenë të vetëdijshëm për detyrat e reja të paidentifikuara që ekzekutohen në sfond. Megjithatë, Veloxity nuk informoi për nivelin e arritjes që ka arritur kjo fushatë.

Llazari ishte zyrtarisht akuzuar nga Departamenti Amerikan i Drejtësisë (DOJ) në shkurt 2021, duke përfshirë një operativ të grupit të lidhur me një organizatë inteligjente të Koresë së Veriut, Byroja e Përgjithshme e Zbulimit (RGB). Para kësaj, në mars 2020, DD akuzuar dy shtetas kinezë për ndihmë në pastrimin e më shumë se 100 milionë dollarëve në kriptovaluta të lidhura me shfrytëzimet e Lazarus.

Çfarë mendoni për fushatën e fundit të malware të kriptovalutave të Lazarus? Na tregoni në seksionin e komenteve më poshtë.

Sergio Goschenko

Sergio është një gazetar i kriptomonedhave me bazë në Venezuelë. Ai e përshkruan veten si vonë në lojë, duke hyrë në kriptosferë kur rritja e çmimit ndodhi gjatë dhjetorit 2017. Duke pasur një përvojë në inxhinieri kompjuterike, duke jetuar në Venezuelë dhe duke u ndikuar nga bumi i kriptomonedhës në nivel social, ai ofron një këndvështrim tjetër në lidhje me suksesin e kriptove dhe se si ai ndihmon të pabanuarit dhe të pashërbyerit.

Kredi për imazhin: Shutterstock, Pixabay, Commons Wiki