هکرهای مرتبط با کره شمالی با ایجاد سه شرکت رسمی در ایالات متحده ، بدافزار را از طریق مصاحبه های شغلی جعلی توزیع کرده اند.
در هفته های اخیر ، گزارشی منتشر شده است که یکی از زیر گروه های سازمان لازاروس هاسی ، مربوط به کره شمالی ، سه شرکت رسمی را تأسیس کرده است. دو نفر از این شرکت ها در ایالات متحده مستقر هستند و هدف آنها توزیع بدافزار به کاربران است. طبق اطلاعات منتشر شده توسط تحلیلگران در Silent Push ، سه شرکت جعلی از جمله Blocknovas ، Angeloper Agency و SoftGlide برای توزیع بدافزارها از طریق مصاحبه های شغلی جعلی طراحی شده اند.
روش های کلاهبرداری
زاک ادواردز ، یک تحلیلگر ارشد در Silent Push ، در بیانیه ای گفت که دو شرکت رسمی به عنوان مشاغل حقوقی در ایالات متحده ثبت شده اند. وی گفت: “این وب سایت ها و شبکه های بزرگ حساب در وب سایت های اشتغال و استخدام برای فریب دادن افراد برای درخواست شغل استفاده می شوند.” در فرآیند درخواست کار ، یک پیام خطا نمایش داده می شود که به کاربر می گوید با کلیک بر روی ، کپی و ردیابی برای ضبط فیلم ، یک راه حل ساده انجام دهد. در صورت ادامه این روند می تواند منجر به نصب بدافزار شود.
گروه هکر
در گزارش خود ، تجزیه و تحلیل فشار خاموش سه نوع بدافزار ، Beavertail ، Invisiblerret و Otter Cookie را مشخص کرد. Beavertail عمدتاً برای سرقت اطلاعات و بارگذاری مراحل بعدی بدافزار طراحی شده است. در حالی که Ottercookie و Invisiblerret عمدتاً به دنبال هدف قرار دادن اطلاعات حساس ، از جمله کلیدهای کیف پول و داده های کلیپ بورد هستند.
این کلاهبرداری همچنین شامل هکرهایی است که از تصاویر هوش مصنوعی استفاده می کنند تا پروفایل های جعلی از کارمندان این سه شرکت رسمی و سرقت افراد واقعی ایجاد کنند. ادواردز گفت: “بسیاری از کارمندان جعلی و تصاویر سرقت شده در شبکه استفاده می شوند.” “ما برخی از فریب های واضح و تصاویر سرقت شده را ثبت کرده ایم ، اما توجه به این نکته مهم است که تلاش های تقلید در این کمپین متفاوت است.” وی به نمونه ای اشاره کرد که هکرها از یک شخص واقعی تصویر واقعی گرفته و آن را از طریق ابزار تغییر هوش مصنوعی تغییر داده اند.
تهدیدهای بزرگتر در دنیای رامسر
حداقل سه بنیانگذار رامسر در ماه مارس گزارش داد که آنها قادر به خنثی کردن هکرهای ادعایی کره شمالی برای سرقت اطلاعات حساس از طریق تماس های بزرگنمایی جعلی بودند. گروه هایی مانند گروه لازاروس به عنوان مظنون اصلی در برخی از بزرگترین سرقت های سایبری در وب 3 شناخته می شوند ، از جمله 1.4 میلیارد دلار توسط Ramsar Baybit و 600 میلیون دلار در Ronin.
این اطلاعات نشان می دهد که تهدیدهای سایبری مرتبط با کره شمالی رو به افزایش است و باعث هوشیاری بیشتر در برابر کلاهبرداری و بدافزار آنلاین می شود.
اخبار رامسر را در صفحه ارز تجاری دیجیتال بخوانید.
سلب مسئولیت: همانطور که برای همه مشخص است ، ورود به معاملات در هر بازار به دانش و تجربه کافی نیاز دارد. News Business این گزارش را صرفاً برای تجزیه و تحلیل داده ها و اخبار مربوطه تهیه می کند ، و این مجموعه هیچ پیشنهادی برای هرگونه معامله برای خوانندگان محترم ارائه نمی دهد.
