Kuzey Kore'nin kötü şöhretli Kimsuky hack grubunun, Durian adlı daha önce belgelenmemiş bir kötü amaçlı yazılım kullanarak iki Güney Koreli kripto şirketine siber saldırılar başlattığı bildirildi.
Saldırılar Ağustos ve Kasım 2023 arasında gerçekleşti ve ilk erişimi elde etmek için Güney Koreli bir yazılımdan yararlanıldı.
Kimsuky grubu, kripto paraları çalmak için e-posta yoluyla çeşitli kimlik avı saldırıları gerçekleştirmesiyle tanınıyor ve Mart ile Ekim 2023 arasında toplam 1.468 kişi kripto korsanlarının kurbanı oldu.
Kuzey Koreli bilgisayar korsanlığı grubu Kimsuky'nin, Durian adlı yeni bir kötü amaçlı yazılım kullanarak Güney Koreli kripto firmalarını hedef aldığı bildirildi; bu, kripto sektöründeki siber tehditlerin bir başka örneğini işaret ediyor.
Durian Kötü Amaçlı Yazılım Saldırıları
Siber güvenlik çözümleri devi Kaspersky'ye göre Durian kötü amaçlı yazılımı, "kapsamlı arka kapı işlevselliği" ile öne çıkıyor. Bu özellik, teslim edilen komutların yürütülmesine, ek dosya indirmelerine ve dosyaların dışarı sızmasına olanak tanır. Saldırıların Ağustos ve Kasım 2023 arasında gerçekleştiği ve ilk erişimi elde etmek için Güney Koreli bir yazılımdan yararlanıldığı bildirildi. Kötü amaçlı yazılım kurbanın sistemlerinde kurulup çalışır hale geldikten sonra Durian, Kimsuky'nin arka kapısı AppleSeed ve LazyLoad adlı özel bir proxy aracı dahil olmak üzere ek araçlar kullandı.
Kimsuky'nin Kimlik Avı Taktikleri
Kimsuky grubu, kripto paraları çalmak için e-posta yoluyla çeşitli kimlik avı saldırıları gerçekleştirmesiyle tanınıyor. Aralık 2023'te tehdit grubu, kripto para birimlerini çalmak için Güney Kore hükümet kurumu temsilcileri ve gazeteciler kılığına girdi. Polis raporlarına göre Mart ve Ekim 2023 arasında toplam 1.468 kişi kripto korsanlarının kurbanı oldu. Kurbanlar arasında diplomasi, ordu ve ulusal güvenlikten emekli hükümet yetkilileri de vardı. Faillerin şüpheli eylemi gerçekleştirmek için yasal görünen kimlik avı e-postaları gönderdikleri bildirildi.
Çözüm
Kimsuky'nin son saldırıları, kripto sektöründe artan siber saldırı tehdidinin altını çiziyor. Dijital para birimleri popülerlik kazanmaya devam ettikçe bireylerin ve firmaların varlıklarını korumak için sağlam güvenlik önlemleri alması hayati önem taşıyor. Kripto topluluğu uyanık kalmalı ve bilgisayar korsanlarının kullandığı gelişen taktiklerin farkında olmalıdır.
