گروه هکری بدنام لازاروس کره شمالی تاکتیک‌های جدید «کلیک‌فیکس» (ClickFix) را برای هدف قرار دادن متقاضیان شغلی در صنعت رمزارز، به‌ویژه در بخش مالی متمرکز (CeFi) به کار گرفته است. این گروه که اخیراً رکورد ۱.۵ میلیارد دلار سرقت از صرافی بای‌بیت را ثبت کرده، از نام شرکت‌های معتبری چون کوین‌بیس، کوکوین، کراکن، سرکل، تتر و رابین‌هود برای فریب قربانیان سوءاستفاده می‌کند.
بر اساس گزارش شرکت امنیتی سکویا، این حملات که «کلیک‌فیک» (ClickFake) نامیده می‌شوند، تکامل یافته‌ای از کمپین قبلی «مصاحبه مسری» (Contagious Interview) محسوب می‌شوند. در این روش جدید، هکرها به‌جای هدف قرار دادن توسعه‌دهندگان، بر کارمندان غیرفنی شرکت‌های CeFi مانند مدیران بازاریابی و توسعه کسب‌وکار تمرکز کرده‌اند. قربانیان از طریق لینک‌هایی به سایت‌های جعلی مصاحبه هدایت شده و هنگام تلاش برای ضبط ویدیو، با پیام خطای جعلی مواجه می‌شوند که آن‌ها را وادار به اجرای دستورات مخرب در خط فرمان سیستم‌عامل می‌کند و بدافزار «گولنگ‌گوست» (GolangGhost) را نصب می‌کند.
کلمات کلیدی : گروه لازاروس, کلیک‌فیکس, رمزارز, CeFi, بدافزار گولنگ‌گوست, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.