Grupo APT norte-coreano Konni atinge a indústria de criptomoedas usando vulnerabilidade do WinRAR
Hackers norte-coreanos recorrem a bolsas russas para lavagem de criptomoedas, diz a Chainalysis
- O grupo APT norte-coreano Konni explorou uma vulnerabilidade recentemente divulgada no WinRAR (CVE-2023-38831) para lançar seu primeiro ataque ao setor de criptomoedas, marcando uma mudança significativa em seus setores-alvo.
- O malware sofisticado usado pelo Konni pode adaptar suas táticas com base na arquitetura do sistema, empregando diferentes técnicas de contorno do Controle de Conta de Usuário (UAC) para executar sua carga útil.
- A entrada do Konni no setor de criptomoedas indica uma estratégia mais ampla dos hackers norte-coreanos, levantando preocupações sobre a preparação da indústria contra ameaças cibernéticas avançadas e em evolução.
O grupo APT (Ameaça Persistente Avançada) norte-coreano Konni explora uma vulnerabilidade recentemente divulgada do WinRAR para lançar seu primeiro ataque no setor de criptomoedas.
Um novo vetor de ataque
O grupo APT norte-coreano Konni chamou a atenção ao explorar uma vulnerabilidade recentemente divulgada do WinRAR (CVE-2023-38831) para atingir a indústria de criptomoedas, de acordo com a firma de segurança chinesa Chuangyu 404 Lab. Este movimento representa um desvio de seus alvos, principalmente na Coreia do Sul, e a primeira instância de um grupo APT aproveitando essa vulnerabilidade específica para um ataque.
Em uma declaração sobre a Seeburg, o grupo usou uma carga maliciosa disfarçada de captura de tela de carteira, direcionada especificamente ao setor de criptomoedas. A carga foi nomeada "wallet_Screenshot_2023_09_06_Qbao_Network.zip", sugerindo a Qbao Network, um serviço de carteira de criptomoedas inteligente. Esse desvio de seus alvos habituais sugere que o Konni pode estar diversificando seus vetores de ataque.
Insights técnicos e táticas
A vulnerabilidade em questão, CVE-2023-38831, permite a execução de uma carga maliciosa quando a vítima clica em um arquivo HTML especialmente elaborado dentro de um arquivo compactado. Além disso, a carga executa uma série de comandos para determinar a arquitetura do sistema e baixar cargas adicionais de um servidor remoto.
O malware empregado pelo Konni era sofisticado o suficiente para detectar a arquitetura do sistema e adaptar suas táticas de acordo. Ele usou diferentes técnicas de contorno do Controle de Conta de Usuário (UAC) com base nas especificações do sistema, tornando-o uma ameaça altamente adaptável.
Até agora, os ataques norte-coreanos ao setor de criptomoedas eram principalmente atribuídos ao Grupo Lazarus. A entrada do Konni neste espaço indica uma estratégia mais ampla dos hackers norte-coreanos para atingir exchanges de criptomoedas e plataformas financeiras.
Este desenvolvimento é particularmente preocupante dados os incidentes recentes envolvendo outras plataformas de criptomoedas como Stake e CoinEx. O ataque também levanta questões sobre a preparação da indústria de criptomoedas para repelir ameaças sofisticadas, especialmente aquelas que exploram vulnerabilidades recém-divulgadas.
O ataque do Konni serve como um alerta para as comunidades de cibersegurança e criptomoedas. Com a exploração de uma nova vulnerabilidade e uma mudança nas indústrias-alvo, o Konni demonstrou a natureza em evolução das ameaças APT. As organizações, especialmente aquelas no setor de criptomoedas, precisam estar vigilantes e proativas na atualização de suas medidas de segurança para se defender contra essas ameaças avançadas e em constante mudança.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
