مجموعة التهديد المستمر المتقدمة (APT) الكورية الشمالية Konni تستهدف صناعة العملات المشفرة باستخدام ثغرة WinRAR
القراصنة الشماليون الكوريون يلجأون إلى المنصات الروسية لغسل العملات المشفرة، وفقاً لـ Chainalysis
- استغلت مجموعة كونني التابعة للتهديدات المستمرة المتقدمة (APT) في كوريا الشمالية ثغرة جديدة تم الكشف عنها في برنامج WinRAR (CVE-2023-38831) لإطلاق أول هجوم لها على صناعة العملات المشفرة، مما يمثل تحولاً كبيراً في قطاعات استهدافها.
- يمكن للبرمجيات الخبيثة المعقدة التي تستخدمها كونني أن تعدّل تكتيكاتها بناءً على بنية النظام، مستخدمةً تقنيات مختلفة لتجاوز التحكم في حساب المستخدم (UAC) لتنفيذ حمولتها الضارة.
- يشير دخول كونني إلى استهداف قطاع العملات المشفرة إلى استراتيجية أوسع تتبناها القراصنة الكوريون الشماليون، مما يثير مخاوف بشأن استعداد الصناعة لمواجهة التهديدات الأمنية السيبرانية المتطورة والمتغيرة.
تستغل مجموعة التهديد المستمر المتقدمة (APT) الكورية الشمالية Konni ثغرة WinRAR التي تم الكشف عنها مؤخراً لإطلاق أول هجوم على قطاع العملات المشفرة.
متجر هجوم جديد
أثارت مجموعة التهديد المستمر المتقدمة (APT) الكورية الشمالية Konني ضجة باستغلالها ثغرة WinRAR التي تم الكشف عنها مؤخراً (CVE-2023-38831) لاستهداف صناعة العملات المشفرة، وفقاً لشركة الأمن الصينية Chuangyu 404 Lab. يمثل هذا التحرك انحرافاً عن أهدافها، التي كانت في المقام الأول في كوريا الجنوبية، والحالة الأولى لمجموعة APT تستغل هذه الثغرة المحددة للهجوم.
في بيان حول Seeburg، استخدمت المجموعة حمولة ضارة متخفية كلقطة شاشة لمحفظتها، مستهدفةً بشكل خاص قطاع العملات المشفرة. سُميت الحمولة "wallet_Screenshot_2023_09_06_Qbao_Network.zip"، مما يشير إلى Qbao Network، وهو خدمة محفظة عملات مشفرة ذكية. يشير هذا الانحراف عن أهدافها المعتادة إلى أن Konni قد تكون تنويع أساليب هجماتها.
رؤى تقنية وتكتيكات
تسمح الثغرة محل الاهتمام، CVE-2023-38831، بتنفيذ حمولة خبيثة عندما ينقر الضحية على ملف HTML مصمم خصيصاً داخل أرشيف مضغوط. بالإضافة إلى ذلك، تقوم الحمولة بتشغيل سلسلة من الأوامر لتحديد بنية النظام وتنزيل حمولات إضافية من خادم عن بعد.
كان البرمجيات الخبيثة التي استخدمتها Konni متطورة بما يكفي للكشف عن بنية النظام والتكيف مع تكتيكاتها وفقاً لذلك. استخدمت تقنيات تجاوز مختلفة لرقابة حساب المستخدم (UAC) بناءً على مواصفات النظام، مما جعلها تهديداً قابلاً للتكيف بشكل كبير.
حتى الآن، كانت الهجمات الكورية الشمالية على صناعة العملات المشفرة تُعزى في المقام الأول إلى مجموعة Lazarus. يشير دخول Konni إلى هذا المجال إلى استراتيجية أوسع من قبل القراصنة الكوريين الشماليين لاستهداف منصات تبادل العملات المشفرة والمنصات المالية.
هذا التطور مثير للقلق بشكل خاص نظراً للحوادث الأخيرة التي شملت منصات عملات مشفرة أخرى مثل Stake وCoinEx. يثير الهجوم أيضاً تساؤلات حول استعداد صناعة العملات المشفرة للدفاع عن التهديدات المتطورة، خاصة تلك التي تستغل الثغرات التي تم الكشف عنها مؤخراً.
يخدم الهجوم الذي شنته Konni كمنبه لكل من مجتمع الأمن السيبراني وصناعة العملات المشفرة. مع استغلال ثغرة جديدة وتحول في صناعات الهدف، أظهرت Konni الطبيعة المتطورة لتهديدات APT. تحتاج المنظمات، خاصة تلك في قطاع العملات المشفرة، إلى اليقظة والبروداكتيفية في تحديث إجراءاتها الأمنية للدفاع ضد هذه التهديدات المتقدمة والمتغيرة باستمرار.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
داميلولا لورانس
يغطي داميلولا لورانس أخبار أسواق العملات المشفرة والتكنولوجيا لأكثر من 5 سنوات. وقد شارك سابقاً رؤى وتحليلات حول العملات المشفرة في TheShibMagazine وCryptoMode وQweens Magazine والأكاديمية التسجيلية قبل التحول إلى الويب 3. في Cryptopolitan، هو متخصص في توقعات أسعار العملات المشفرة. وبعد إكماله درجة البكالوريوس، انتقل إلى دراسة الماجستير في أمن المعلومات السيبرانية في جامعة ماريا كوري-سكلودوفسكا.
