Повідомляється, що сумнозвісна північнокорейська хакерська група Kimsuky здійснила кібератаки на дві південнокорейські криптокомпанії, використовуючи раніше незадокументовану шкідливу програму під назвою Durian.
Атаки відбулися в період із серпня по листопад 2023 року, використовуючи південнокорейське програмне забезпечення для отримання первинного доступу.
Група Kimsuky добре відома тим, що проводить різноманітні фішингові атаки електронною поштою з метою викрадення крипто, і в період з березня по жовтень 2023 року жертвами криптохакерів стали 1468 людей.
Повідомляється, що північнокорейська хакерська група Kimsuky атакувала південнокорейські криптокомпанії, використовуючи нове шкідливе програмне забезпечення під назвою Durian, що є ще одним випадком кіберзагроз у криптосекторі.
Атаки шкідливих програм Durian
За словами гіганта рішень для кібербезпеки Kaspersky, зловмисне програмне забезпечення Durian характеризується «всеосяжною функцією бекдору». Ця функція дозволяє виконувати надані команди, завантажувати додаткові файли та викрадати файли. Повідомляється, що атаки відбулися в період із серпня по листопад 2023 року, використовуючи південнокорейське програмне забезпечення для отримання початкового доступу. Після того, як зловмисне програмне забезпечення встановлено та запущено в системах жертви, Durian розгорнув додаткові інструменти, включаючи бекдор Kimsuky AppleSeed і спеціальний проксі-інструмент під назвою LazyLoad.
Тактика фішингу Кімсукі
Група Kimsuky добре відома проведенням різноманітних фішингових атак електронною поштою з метою крадіжки криптовалют. У грудні 2023 року група загроз під виглядом представників державних установ Південної Кореї та журналістів викрадала криптовалюти. Відповідно до звітів поліції, жертвами криптохакерів стали 1468 осіб у період з березня по жовтень 2023 року. Деякі з жертв також включали урядовців у відставці з дипломатії, армії та національної безпеки. Повідомляється, що зловмисники надсилали законні на вигляд фішингові листи, щоб виконати сумнівну дію.
Висновок
Недавні атаки Kimsuky підкреслюють зростаючу загрозу кібератак у криптосекторі. Оскільки цифрові валюти продовжують набирати популярність, для окремих осіб і компаній вкрай важливо застосовувати надійні заходи безпеки для захисту своїх активів. Криптоспільнота повинна залишатися пильною та знати про тактику, що розвивається хакерами.
