Secondo quanto riferito, il famigerato gruppo di hacker nordcoreano Kimsuky ha lanciato attacchi informatici contro due società di crittografia sudcoreane utilizzando un malware precedentemente non documentato chiamato Durian.
Gli attacchi hanno avuto luogo tra agosto e novembre 2023 e hanno coinvolto un exploit software sudcoreano per ottenere l’accesso iniziale.
Il gruppo Kimsuky è noto per aver condotto vari attacchi di phishing via e-mail per rubare criptovalute, con un totale di 1.468 persone cadute vittima degli hacker crittografici tra marzo e ottobre 2023.
Secondo quanto riferito, il gruppo di hacker nordcoreano Kimsuky ha preso di mira le aziende di criptovaluta sudcoreane utilizzando un nuovo malware chiamato Durian, segnando un altro esempio di minaccia informatica nel settore delle criptovalute.
Gli attacchi malware Durian
Secondo il colosso delle soluzioni di sicurezza informatica Kaspersky, il malware Durian è caratterizzato dalla sua “funzionalità backdoor completa”. Questa funzionalità consente l'esecuzione dei comandi inviati, download di file aggiuntivi ed estrazione di file. Secondo quanto riferito, gli attacchi hanno avuto luogo tra agosto e novembre 2023, coinvolgendo un exploit software sudcoreano per ottenere l’accesso iniziale. Una volta che il malware si è stabilito ed è diventato operativo sui sistemi della vittima, Durian ha implementato strumenti aggiuntivi, tra cui AppleSeed backdoor di Kimsuky e uno strumento proxy personalizzato denominato LazyLoad.
Le tattiche di phishing di Kimsuky
Il gruppo Kimsuky è noto per aver condotto vari attacchi di phishing via e-mail per rubare criptovalute. Nel dicembre 2023, il gruppo minaccioso si è travestito da rappresentanti e giornalisti di agenzie governative sudcoreane per rubare criptovalute. Secondo i rapporti della polizia, tra marzo e ottobre 2023 sono state vittime degli hacker di criptovalute complessivamente 1.468 persone. Alcune delle vittime includevano anche funzionari governativi in pensione della diplomazia, dell'esercito e della sicurezza nazionale. Secondo quanto riferito, gli autori hanno inviato e-mail di phishing dall'aspetto legittimo per eseguire l'atto dubbio.
Conclusione
I recenti attacchi di Kimsuky evidenziano la crescente minaccia di attacchi informatici nel settore delle criptovalute. Poiché le valute digitali continuano a guadagnare popolarità, è fondamentale che gli individui e le aziende implementino solide misure di sicurezza per proteggere i propri beni. La comunità crittografica deve rimanere vigile e consapevole delle tattiche in evoluzione utilizzate dagli hacker.