Hackerii nord-coreeni se uită la VC pentru a fura criptografii

• Hackerii nord-coreeni fură criptografii falsificând capitaliștii de risc și băncile japoneze.
• Banda a explorat noi formate de fișiere și alte tehnici de distribuire a virușilor.
• Coreea de Nord este în fruntea crimelor cripto la nivel global.

Un recent Raportul Kaspersky Labs susține că grupul de hacking nord-coreean „BlueNoroff” a furat milioane de dolari creând peste șaptezeci de nume de domenii false și pretinzându-le drept bănci și firme de capital de risc.

Experții spun că majoritatea domeniilor false s-au prefăcut a fi afaceri japoneze binecunoscute, deși unele pretindeau că sunt și afaceri americane și vietnameze.

Conform acestei cercetări, gașca a explorat noi formate de fișiere și alte tehnici de distribuire a virușilor. Odată instalat, malware-ul evită avertismentele de securitate pentru descărcarea Windows Mark-of-the-Web și continuă să intercepteze tranzacțiile mari cu criptomonede. Procedând astfel, contul poate fi golit într-o singură tranzacție prin schimbarea adresei destinatarului și creșterea sumei transferului peste prag.

În aceeași notă, Kaspersky a efectuat o investigație cuprinzătoare asupra bandei BlueNoroff la sfârșitul lunii septembrie, iar utilizarea imaginilor bitmap pe disc .iso și .vhd pentru a disemina malware a fost dovedită, pe lângă utilizarea de noi scripturi.

Conform cercetării Kaspersky, un consumator din Emiratele Arabe Unite a fost infectat de colectivul BlueNoroff după ce a trebuit să descarce un document Word intitulat „Shamjit Client Details Form.doc”, care le-a permis hackerilor să se conecteze de la distanță la computerul utilizatorului și să obțină informații în timp ce încercând să execute și mai multe programe malware.

În plus, s-a raportat că Coreea de Nord este în fruntea criminalității cripto la nivel global. Din mai 2022 până în prezent, hackerii nord-coreeni au furat criptomonede în valoare de peste 1 miliard de dolari. Lazarus, o organizație mai mare, a fost, de asemenea, legată de mai multe escrocherii de tip phishing și campanii de distribuție de malware.

Mesaje: 108