أعلنت شركة تصنيع برمجيات مكافحة الفيروسات، مختبر كاسبرسكي (Kaspersky Lab)، مؤخراً أن منصة عملات مشفرة قد تعرضت لهجوم من قبل مجموعة لازاروس في 23 أغسطس. على موقعهم لكل، قالت الشركة البرمجية إنها كانت تحقق في الهجوم عندما أجرت "اكتشافاً غير متوقع".
من خلال منصة تداول عملات مشفرة مخترقة تم تقديمها لشركة الضحية عبر البريد الإلكتروني. قام موظف غير متشكك بتنزيل تطبيق من طرف ثالث من موقع ويب وأصاب جهاز الكمبيوتر الخاص به ببرمجيات خبيثة تسمى Fallchill.
مجموعة لازاروس هي منظمة إجرامية إلكترونية معروفة باستهداف البنوك وشركات مالية أخرى حول العالم. مع مرور الوقت، أصبحت أدواتها وتكتيكاتها أكثر تطوراً وفعالية.
في عام 2018، صدر تقرير من شركة "ريكوردد فيوتشر" (Recorded Future) يربط مجموعة الجرائم الإلكترونية بهجمات اختراق على مستخدمي العملات المشفرة بيتكوين ومونرو، وكثير منهم من كوريا الجنوبية. كانت إحدى الحيل التي استخدمتها مجموعة "لازاروس" هي استغلال الثغرات في برنامج "هانغول" (Hangul)، وهو برنامج معالجة نصوص شائع في كوريا الجنوبية.
يُعد التصيد المدبب (Spear-Phishing) تكتيكاً آخر تستخدمه المجموعة، حيث تحتوي الطُعم المرسلة إلى مستخدمي منصات تبادل العملات المشفرة على برمجيات خبيثة. كانت الهجمات مشابهة لبرمجيات الفدية "وانا كراي" (WannaCry) ولحادثة سوني بيكتشرز.
تسرق البرمجيات الخبيثة عناوين البريد الإلكتروني للمستخدمين وكلمات المرور الخاصة بهم بمجرد فتحها.
في ديسمبر 2017، أعلنت منصة تبادل العملات المشفرة "يوبيت" (Youbit) إفلاسها بعد سرقة 17% من أصولها، والتي يُزعم أن قرصنة كوريا الشمالية ومجموعة "لازاروس" هي المسؤولة عنها.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
ماركو تي
مُساهم وكاتب أخبار لموقع Cryptolitan.com. يمتلك ماركو أكثر من 4 سنوات من الخبرة كصحفي، وتناول تغطية العملات الرقمية وتقنية البلوكشين. كما يملك سنوات من الخبرة في كتابة الأخبار التقنية والابتكارات.
