مایکروسافت اعلام کرد که گروه هکری کره شمالی موسوم به Moonstone Sleet اخیراً در تعداد محدودی از حملات خود از باج‌افزار Qilin استفاده کرده است. کارشناسان اطلاعات تهدید این شرکت اعلام کردند که از اواخر فوریه ۲۰۲۵، این گروه وابسته به دولت کره شمالی برای اولین بار به جای استفاده انحصاری از باج‌افزار سفارشی خود، از باج‌افزاری استفاده کرده که توسط یک اپراتور RaaS (Ransomware-as-a-Service) توسعه یافته است.
این گروه تهدید که پیش از این با نام Storm-1789 شناخته می‌شد، اهداف مالی و جاسوسی سایبری را با استفاده از نرم‌افزارهای آلوده (مانند PuTTY)، بدافزارهای سفارشی، بازی‌های مخرب و شرکت‌های جعلی توسعه نرم‌افزار هدف قرار می‌دهد. باج‌افزار Qilin که از آگوست ۲۰۲۲ فعالیت خود را آغاز کرد، تاکنون بیش از ۳۱۰ قربانی را در سایت نشت اطلاعات خود در وب تاریک ادعا کرده و مبالغ باج از ۲۵ هزار دلار تا میلیون‌ها دلار را مطالبه کرده است. این گروه قبلاً نیز با باج‌افزار سفارشی FakePenny مرتبط بوده و پس از یک حمله موفق، ۶.۶ میلیون دلار بیت‌کوین باج درخواست کرده بود.
کلمات کلیدی : مایکروسافت, هکری کره شمالی, Moonstone Sleet, باج‌افزار Qilin, جاسوسی سایبری, RaaS, Storm-1789, FakePenny
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.