Il gruppo APT nordcoreano Konni prende di mira l'industria delle criptovalute sfruttando una vulnerabilità di WinRAR
Gli hacker nordcoreani si rivolgono agli scambi russi per il riciclaggio di criptovalute, afferma Chainalysis
- Il gruppo APT nordcoreano Konni ha sfruttato una vulnerabilità di WinRAR appena divulgata (CVE-2023-38831) per lanciare il suo primo attacco mai registrato contro il settore delle criptovalute, segnando un cambiamento significativo nei suoi settori bersaglio.
- Il malware sofisticato utilizzato da Konni è in grado di adattare le proprie tattiche in base all'architettura del sistema, impiegando diverse tecniche di bypass del Controllo account utente (UAC) per eseguire il payload.
- L'ingresso di Konni nel mirare al settore delle criptovalute indica una strategia più ampia dei hacker nordcoreani, sollevando preoccupazioni sulla preparazione dell'industria a fronteggiare minacce informatiche avanzate e in continua evoluzione.
Il gruppo APT (Advanced Persistent Threat) nordcoreano Konni sfrutta una vulnerabilità di WinRAR recentemente divulgata per lanciare il suo primo attacco sul settore delle criptovalute.
Un nuovo vettore di attacco
Il gruppo APT nordcoreano Konni ha fatto notizia sfruttando una vulnerabilità di WinRAR recentemente divulgata (CVE-2023-38831) per prendere di mira l'industria delle criptovalute, secondo un'azienda di sicurezza cinese, Chuangyu 404 Lab. Questo movimento rappresenta una deviazione dai loro obiettivi, principalmente in Corea del Sud, e la prima istanza in cui un gruppo APT sfrutta questa particolare vulnerabilità per un attacco.
In una dichiarazione su Seeburg, il gruppo ha utilizzato un payload malevolo mascherato da screenshot di un portafoglio, prendendo di mira specificamente il settore delle criptovalute. Il payload è stato denominato “wallet_Screenshot_2023_09_06_Qbao_Network.zip”, suggerendo Qbao Network, un servizio di portafoglio cripto intelligente. Questa deviazione dai loro obiettivi abituali suggerisce che Konni potrebbe diversificare i suoi vettori di attacco.
Approfondimenti tecnici e tattiche
La vulnerabilità in questione, CVE-2023-38831, consente l'esecuzione di un payload dannoso quando la vittima fa clic su un file HTML appositamente creato all'interno di un archivio compresso. Successivamente, il payload esegue una serie di comandi per determinare l'architettura del sistema e scarica ulteriori payload da un server remoto.
Il malware impiegato da Konni era sufficientemente sofisticato da rilevare l'architettura del sistema e adattare le proprie tattiche di conseguenza. Utilizzava diverse tecniche di bypass del Controllo dell'Account Utente (UAC) basate sulle specifiche del sistema, rendendolo una minaccia altamente adattabile.
Fino ad ora, gli attacchi nordcoreani al settore delle criptovalute erano stati principalmente attribuiti al Gruppo Lazarus. L'ingresso di Konni in questo spazio indica una strategia più ampia da parte degli hacker nordcoreani per prendere di mira gli scambi di criptovalute e le piattaforme finanziarie.
Questo sviluppo è particolarmente preoccupante alla luce dei recenti incidenti che hanno coinvolto altre piattaforme di criptovalute come Stake e CoinEx. L'attacco solleva anche interrogativi sulla preparazione del settore delle criptovalute a respingere minacce sofisticate, in particolare quelle che sfruttano vulnerabilità appena divulgate.
L'attacco di Konni funge da campanello d'allarme per le comunità della cybersecurity e delle criptovalute. Con lo sfruttamento di una nuova vulnerabilità e un cambiamento nei settori bersaglio, Konni ha dimostrato la natura in evoluzione delle minacce APT. Le organizzazioni, in particolare quelle del settore delle criptovalute, devono essere vigili e proattive nell'aggiornamento delle proprie misure di sicurezza per difendersi da queste minacce avanzate e in continuo mutamento.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
