منصة تداول العملات الرقمية تتعرض لهجوم برمجيات خبيثة باستخدام برنامج تثبيت مزيف

أعلنت شركة كاسبرسكي لاب، وهي شركة مصنعة لبرامج مكافحة الفيروسات، أن منصة تداول العملات المشفرة تعرضت لهجوم من قبل مجموعة لازاروس في 23 أغسطس. وقالت الشركة على موقعهاالإلكتروني إنها كانت تحقق في الهجوم عندما توصلت إلى "اكتشاف غير متوقع".

عبر منصة تداول عملات رقمية مُخترقة عُرضت على شركة الضحية عبر البريد الإلكتروني. قام موظف غير مُدرك للأمر بتحميل تطبيق تابع لجهة خارجية من موقع إلكتروني، مما أدى إلى إصابة حاسوبه ببرمجية خبيثة تُدعى Fallchill.

تُعدّ مجموعة لازاروس منظمة إجرامية إلكترونية معروفة باستهدافها للبنوك والشركات المالية الأخرى حول العالم. ومع مرور الوقت، تطورت أدواتها وأساليبها وأصبحت أكثر فعالية.

في عام 2018، أصدرت شركة "ريكوردد فيوتشر" تقريرًا يربط بين مجموعة الجرائم الإلكترونية واختراق حسابات مستخدمي عملتي Bitcoin والمونيرو الرقميتين، ومعظمهم من كوريا الجنوبية. ومن بين الحيل التي استخدمتها مجموعة "لازاروس" استغلال الثغرات الأمنية في برنامج "هانغول"، وهو برنامج لمعالجة النصوص في كوريا الجنوبية.

يُعدّ التصيّد الاحتيالي الموجّه أسلوبًا آخر تستخدمه المجموعة، حيث يتم إرسال طُعم يحتوي على برمجيات خبيثة إلى مستخدمي منصات تداول العملات الرقمية. وتتشابه هذه الهجمات مع هجمات برنامج الفدية WannaCrydentشركة Sony Pictures.

يقوم البرنامج الخبيث بسرقة عناوين البريد الإلكتروني للمستخدمين وكلمات المرور الخاصة بهم بمجرد فتحه.

في ديسمبر 2017، أعلنت منصة تداول العملات المشفرة Youbit إفلاسها بعد أن سُرقت 17% من أصولها على يد قراصنة كوريين شماليين و Lazarus.