- 针对大型墨西哥企业和加密货币交易所的网络攻击以牟利为目的，并使用AllaKore远控木马。
- 攻击者可能来自拉丁美洲，他们从年收入超过1亿美元的公司窃取数据。
- 为应对此类威胁，组织需要加强网络安全、与执法部门合作并保持持续警惕。
黑莓的研究和情报部门警告称，针对高净值墨西哥加密货币交易所、银行和年总收入超过1亿美元的大型公司的金融动机网络攻击。
攻击者已被追溯至墨西哥，并据信位于拉丁美洲。
复杂的攻击方法
黑莓的报告强调了威胁行为者使用名为AllaKore RAT的开源远程访问工具。该工具经过大量修改，以窃取敏感用户信息，包括银行凭证和独特的认证数据。
窃取的信息被传输到命令和控制（C2）服务器，从而促进金融欺诈。
此次网络攻击的一个显著特征是其渗透方法。攻击者旨在将AllaKore RAT安装在由公司运营的计算机和数据库中，通常隐藏在官方命名方案和链接背后。
这种方法使他们得以避开员工的怀疑，使其成为一种难以检测的威胁。
此次网络威胁的范围已超出金融行业。虽然加密货币交易所和银行一直是主要目标，但来自各个业务领域的墨西哥大型企业也已成为这些攻击的受害者。
这些行业包括零售、农业、公共部门、制造业、交通运输、商业服务和资本货物。
雷达上的墨西哥大型企业
攻击者偏好总营收超过1亿美元的大型公司。此类公司直接向墨西哥社会保障研究所（IMSS）报告，因此成为极具吸引力的目标。
据观察，网络犯罪分子使用了墨西哥Starlink的IP地址，进一步证实了他们专注于墨西哥实体。
随着攻击者不断完善其战术，AllaKore RAT的新版本采用了更复杂的安装过程。恶意软件被嵌入到微软软件安装程序文件中，发送给目标组织。
该恶意软件仅在确认受害者位于墨西哥后才会执行，这表明其攻击方式具有高度复杂性。
拉丁美洲的联系
修改后的RAT有效载荷中包含西班牙语指令，表明负责这些攻击的威胁行为者位于拉丁美洲。这种区域联系增加了调查的复杂性，并强调了在国际合作应对这一网络威胁方面的必要性。
鉴于这一网络威胁的不断演变性质，组织（尤其是目标行业中的组织）采取主动措施保护其系统和数据至关重要。
这些措施可能包括加强网络安全协议、实施强大的入侵检测系统，以及为员工提供网络安全培训，帮助他们识别潜在威胁。
协作努力
应对这一网络威胁需要私营和公共部门的共同努力。受这些攻击影响的公司应与执法机构和网络安全专家密切合作，以调查和减轻损害。
此外，在商业社区内共享威胁情报和最佳实践有助于加强防御，抵御未来的攻击。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
James Kinoti
加密货币爱好者 James 热衷于分享金融科技、加密货币以及区块链和前沿技术领域的知识。加密货币行业的最新创新、加密游戏、AI、区块链技术以及其他技术是他关注的重点。他的使命是紧跟各行业变革性应用的步伐。
