سرق CryptoCore أكثر من 200 مليون دولار من منصات العملات المشفرة منذ عام 2018.

مخترقو CryptoCore

بمجرد أن تحصل المجموعة على الوصول إلى المحافظ، يتم نقل الأموال إلى المحافظ التي تتحكم فيها. بينما من غير الواضح من أين تعمل المجموعة، تعتقد ClearSky أن المجموعة مقرها في شرق أوروبا. العديد من مجموعات الاختراق التي تستهدف الشركات المتعلقة بالعملات المشفرة مبلغ عنها أنها تعمل من كوريا الشمالية.

يخدع محتالو CryptoCore الأشخاص العاملين في المنصات من خلال انتحال صفة موظفين رفيعي المستوى في نفس المنصة للوصول إلى بيانات اعتمادهم. يطلب المخترقون الوصول إلى حساب مدير كلمات المرور للضحية حيث يمكنهم الحصول على بيانات اعتمادهم المالية.

يستخدم المحتالون كلمات المرور لسرقة أصول الضحية وجميع البيانات التي يمكن استخدامها لاستهداف ضحايا آخرين.

ذكر التقرير أن الهدف الرئيسي للمهاجمين هو الوصول إلى محافظ المنصة بما في ذلك المحافظ المؤسسية والمحافظ المملوكة للموظفين. يبدأ المهاجمون بـ "مرحلة استطلاع واسعة النطاق" ضد الشركة وجميع الموظفين العاملين مع المنصة.

الأهداف وطريقة التشغيل

استهدفت CryptoCore منصات في الولايات المتحدة واليابان. سرق المجموعة أكثر من 200 مليون دولار من العملات المشفرة من خلال هجمات التصيد.

تقوم المجموعة أولاً بإجراء بحث شامل حول منصة الاستهداف ثم تنتحل كيانات محددة باستخدام أسماء نطاقات مشابهة.

تقوم المجموعة أولاً بإجراء بحث شامل حول البورصة المستهدفة ثم تنتحل كيانات محددة باستخدام أسماء نطاقات مشابهة.

تقوم المجموعة بإصابة جهاز الضحية عن طريق إرسال ملفات تتطلب كلمة مرور مفترضة لفتحها. بمجرد تشغيلها، تقوم الملفات بتثبيت برمجيات خبيثة على الجهاز تبحث عن البيانات في مديري كلمات المرور. ثم تصيب البرمجيات الخبيثة شبكة المنصة للبحث عن كلمات المرور.

بمجرد أن تحصل المجموعة على الوصول إلى المحافظ، يتم نقل الأموال إلى المحافظ التي تتحكم فيها. بينما من غير الواضح من أين تعمل المجموعة، تعتقد ClearSky أن المجموعة مقرها في شرق أوروبا. العديد من مجموعات الاختراق التي تستهدف الشركات المتعلقة بالعملات المشفرة مبلغ عنها أنها تعمل من كوريا الشمالية.