باحثون أمنيون في منشور حديث أن مجموعة من المتسللين الكوريين الشماليين المعروفين باسم Lazarus تكثف جهودها لسرقة العملة المشفرة من خلال تطبيق المراسلة Telegram.
يُعتقد أن المجموعة طورت قدرات محسّنة يمكن تنفيذها في الذاكرة ، بدلاً من العمل على محركات الأقراص الصلبة. يسمح لها بالبقاء غير مكتشفة وتوفر البرامج الضارة من خلال تطبيق المراسلة الشهير Telegram.
يُعتقد أن مجموعة اختراق Lazarus تستهدف Telegram نظرًا لحديثها وعلى وشك إطلاق العملة الرقمية ، Gram ومجتمع التشفير الكبير..
يُقال في الماضي ، قيل إن المتسللين الكوريين الشماليين قاموا باختراق عدد كبير من بورصات العملات المشفرة وهربوا بمبالغ ضخمة من المال. كما أُعلن إفلاس بعض ضحاياهم.
تقوم شركة Kaspersky Labs ومقرها موسكو ، والتي كشف باحثوها الأمنيون فيها عن مجموعة عمليات القرصنة الكورية الشمالية ، بتحليل هجمات جديدة من المجموعة. يقال إن Lazarus قد تطور منذ هجوم AppleJesus على العديد من بورصات العملات المشفرة في عام 2018.
كل هذا يحدث في أعقاب الذعر من مجتمع التشفير بأكمله بعد أن كشفت شركة Delloite ، وهي شركة محاسبة عالمية ، أن العملات المشفرة عرضة للهجوم مع اندلاع الحوسبة الكمومية.
استراتيجية هجوم مجموعة Lazarus hack
استراتيجية المجموعة هي تكملة لـ APpleJeus التي تم اكتشافها في عام 2018. إنهم يخططون لحملة تستخدم شركات تداول العملات المشفرة المزيفة لجذب المستثمرين. يستخدمون أيضًا مواقع الويب المليئة بروابط لمجموعات تداول Telegram المزيفة حيث يواصل المتسللون خداع ضحاياهم الذين سيصبحون قريبًا
يستخدمون أيضًا تطبيق Telegram messenger لتقديم حمولة ضارة تصيب نظام تشغيل Microsoft Windows. بعد غزو هذه الأنظمة ، يمكن الوصول إلى هذه الأجهزة عن بُعد ويقوم المتسللون بإبعاد العملات المشفرة الموجودة داخل الجهاز.
اكتشف الباحثون في سبب أبحاثهم أن الضحايا ليسوا عادةً أفرادًا بل شركات تشفير في جميع أنحاء أوروبا والصين. ورد أن الأمم المتحدة أعلنت العام الماضي أن قراصنة كوريين سرقوا ما يقدر بملياري دولار عن طريق اختراق المؤسسات المالية وبورصات العملات المشفرة.
أصحاب العملات المشفرة حذروا من المتسللين الكوريين الشماليين
تم توظيف الخبراء لتثقيف المواطنين حول الاحتياطات التي ينطوي عليها استخدام Telegram والتقنيات الأخرى المعرضة للقرصنة ، لا سيما في معاملات التشفير. يُعتقد أن مجموعة قراصنة كوريا الشمالية مهتمة بمهاجمة أي أصول رقمية وأعمال مرتبطة Bitcoin .
يشاع أن المجموعة قد زادت المنطقة المستهدفة للحصول على أكبر قدر ممكن من العملات المشفرة حيث يمكنها استخدام استراتيجيات ومنهجيات مختلفة.
صورة مميزة بواسطة Pixabay
