• Пресловутая северокорейская хакерская группа Kimsuky, как сообщается, начала кибератаки на две южнокорейские криптофирмы с использованием ранее недокументированного вредоносного ПО под названием Durian.

  • Атаки произошли в период с августа по ноябрь 2023 года с использованием южнокорейского программного эксплойта для получения первоначального доступа.

  • Группа Кимсуки известна проведением различных фишинговых атак по электронной почте с целью кражи криптовалют: в период с марта по октябрь 2023 года жертвами криптохакеров стали в общей сложности 1468 человек.

Сообщается, что северокорейская хакерская группа Kimsuky атаковала южнокорейские криптофирмы, используя новое вредоносное ПО под названием Durian, что стало еще одним примером киберугроз в криптосекторе.

Атаки вредоносного ПО Durian

По данным гиганта решений по кибербезопасности Касперского, вредоносное ПО Durian характеризуется «комплексной функциональностью бэкдора». Эта функция позволяет выполнять доставленные команды, загружать дополнительные файлы и удалять файлы. Сообщается, что атаки произошли в период с августа по ноябрь 2023 года с использованием южнокорейского программного обеспечения для получения первоначального доступа. Как только вредоносное ПО было установлено и заработало в системах жертвы, Дуриан развернул дополнительные инструменты, в том числе бэкдор AppleSeed от Кимсуки и специальный прокси-инструмент под названием LazyLoad.

Фишинговая тактика Кимсуки

Группа Кимсуки известна проведением различных фишинговых атак по электронной почте с целью кражи криптовалют. В декабре 2023 года группа угроз, замаскированная под представителей южнокорейских правительственных учреждений и журналистов, намеревалась украсть криптовалюты. По данным полиции, в период с марта по октябрь 2023 года жертвами криптохакеров стали 1468 человек. Среди жертв также были отставные правительственные чиновники из дипломатии, армии и национальной безопасности. Сообщается, что преступники рассылали вполне законные фишинговые письма, чтобы совершить сомнительный акт.

Заключение

Недавние атаки Кимсуки подчеркивают растущую угрозу кибератак в криптосекторе. Поскольку цифровые валюты продолжают набирать популярность, для частных лиц и компаний крайне важно внедрять надежные меры безопасности для защиты своих активов. Криптосообщество должно сохранять бдительность и осознавать меняющуюся тактику, используемую хакерами.

#notcoin