• Se pare că renumitul grup de hacking Kimsuky din Coreea de Nord a lansat atacuri cibernetice asupra a două firme criptocoreene din Coreea de Sud folosind un malware anterior nedocumentat numit Durian.

  • Atacurile au avut loc între august și noiembrie 2023, implicând un exploit software sud-coreean pentru a obține accesul inițial.

  • Grupul Kimsuky este binecunoscut pentru că a efectuat diverse atacuri de phishing prin e-mail pentru a fura cripto-uri, un total de 1.468 de persoane fiind victime ale hackerilor cripto în perioada martie-octombrie 2023.

Grupul de hacking nord-coreean Kimsuky a vizat firmele de cripto-coreea de Sud folosind un nou malware numit Durian, marcând un alt exemplu de amenințări cibernetice în sectorul cripto.

Atacurile malware Durian

Potrivit gigantului de soluții de securitate cibernetică Kaspersky, malware-ul Durian se caracterizează prin „funcționalitatea sa completă backdoor”. Această caracteristică permite executarea comenzilor livrate, descărcări suplimentare de fișiere și exfiltrarea fișierelor. Se pare că atacurile au avut loc între august și noiembrie 2023, implicând un exploit software sud-coreean pentru a obține accesul inițial. Odată ce malware-ul a fost stabilit și operațional pe sistemele victimei, Durian a implementat instrumente suplimentare, inclusiv ușa din spate AppleSeed a lui Kimsuky și un instrument proxy personalizat numit LazyLoad.

Tactica de phishing a lui Kimsuky

Grupul Kimsuky este bine-cunoscut pentru că efectuează diverse atacuri de phishing prin e-mail pentru a fura cripto-uri. În decembrie 2023, grupul de amenințare s-a deghizat în reprezentanți ai agențiilor guvernamentale sud-coreene și jurnalişti pentru a fura criptomonede. Un total de 1.468 de persoane au căzut victime ale cripto-hackerilor între martie și octombrie 2023, potrivit rapoartelor poliției. Unele dintre victime au inclus și oficiali guvernamentali pensionari din diplomație, armată și securitate națională. Făptuitorii au trimis e-mailuri de phishing cu aspect legitim pentru a executa actul dubios.

Concluzie

Recentele atacuri ale lui Kimsuky evidențiază amenințarea tot mai mare a atacurilor cibernetice în sectorul cripto. Pe măsură ce monedele digitale continuă să câștige popularitate, este esențial pentru indivizi și firme să implementeze măsuri de securitate robuste pentru a-și proteja activele. Comunitatea cripto trebuie să rămână vigilentă și conștientă de evoluția tacticilor folosite de hackeri.

#notcoin