باحثون في الأمن السيبراني في نشر حديث كشفوا أن مجموعة من المخترقين الكوريين الشماليين المعروفة باسم "لazarus" تشدد جهودها لسرقة العملات المشفرة عبر تطبيق المراسلة تيليجرام.
يُعتقد أن المجموعة طورت قدرات محسّنة تعمل في الذاكرة بدلاً من التشغيل على الأقراص الصلبة (HDDs). مما يسمح لها بالبقاء غير مكتشفة وتوصيل البرمجيات الخبيثة عبر تطبيق المراسلة الشائع تيليجرام.
يُعتقد أن مجموعة اختراق Lazarus تستهدف تيليجرام بسبب عملتها الرقمية الجديدة والقادمة للإطلاق، "غرام" (Gram)، ومجتمع العملات المشفرة الضخم الخاص بها.
وُصف سابقاً أن المخترقين الكوريين الشماليين اخترقوا عدداً كبيراً من منصات تداول العملات المشفرة وهربوا بمبالغ طائلة من المال. كما أُعلن إفلاس بعض ضحاياهم.
مختبرات كاسبرسكي في موسكو، التي كشف باحثوها في الأمن السيبراني عن عمليات مجموعة المخترقين الكوريين الشماليين، تقوم بتحليل الهجمات الجديدة من المجموعة. يُقال إن Lazarus طورت قدراتها منذ هجوم AppleJesus على عدة منصات للعملات المشفرة في عام 2018.
كل هذا يحدث في أعقاب الذعر الذي انتاب مجتمع العملات المشفرة بأكمله بعد أن كشفت شركة ديلويت، وهي شركة محاسبة عالمية، أن العملات المشفرة عرضة لهجمات الاختراق مع تفشي الحوسبة الكمية.
استراتيجية هجوم مجموعة اختراق Lazarus
تعد استراتيجية المجموعة تتمة لـ APpleJeus التي اكتُشفت في عام 2018. يخططون لحملة تستخدم شركات تداول عملات مشفرة مزيفة لإغراء المستثمرين. يستخدمون أيضاً مواقع مليئة بالروابط لمجموعات تداول مزيفة على تيليجرام حيث يستمر المخترعون في خداع ضحاياهم المحتملين
كما يستخدمون تطبيق المراسلة تيليجرام لتوصيل حمولة خبيثة تصيب نظام تشغيل مايكروسوفت ويندوز. بعد إصابة هذه الأنظمة، يمكن الوصول إليها عن بُعد وسرقة العملات المشفرة المخزنة داخل الجهاز.
وجد الباحثون أثناء بحثهم أن الضحايا عادة لا يكونون أفراداً بل شركات عملات مشفرة في أوروبا والصين. أعلنت الأمم المتحدة العام الماضي أن المخترقين الكوريين سرقوا ما يقدر بنحو 2 مليار دولار من خلال اختراق المؤسسات المالية ومنصات العملات المشفرة.
حذاري حاملو العملات المشفرة من المخترقين الكوريين الشماليين
تم توظيف خبراء لتوعية المواطنين بالإجراءات الوقائية المتعلقة باستخدام تيليجرام والتقنيات الأخرى المعرضة للاختراق، لا سيما في المعاملات المشفرة. يُعتقد أن مجموعة المخترقين الكوريين الشماليين مهتمة بمهاجمة أي أصول رقمية وشركات متعلقة بالبيتكوين.
يُشاع أن المجموعة زادت من نطاق أهدافها لاقتناص أكبر قدر ممكن من العملات المشفرة باستخدام استراتيجيات ومنهجيات متنوعة.
الصورة المميزة بواسطة Pixabay
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
محمود أولوبوروكو
محي الدين يحب الكتابة عن أخبار العملات الرقمية بالإضافة إلى كونه شغوفاً بالعملات المشفرة. لديه مهارة في تحليل القضايا وتحديث الناس بما يحدث حول العالم. وهو يعتقد أن البلوكشين والعملات الرقمية هي أكثر أنظمة الثقة المتبادلة فائدة تم ابتكارها على الإطلاق.
