هکرهای وابسته به کره شمالی از تکنیک‌های ClickFix برای توزیع بدافزارهای BeaverTail و InvisibleFerret استفاده کرده‌اند، اما این بار به جای هدف قرار دادن توسعه‌دهندگان نرم‌افزار، نقش‌های بازاریابی و معاملات در سازمان‌های ارزهای دیجیتال و خرده‌فروشی را هدف گرفته‌اند. محققان GitLab اعلام کردند که این تغییر تاکتیکی در کمپین Contagious Interview که از دسامبر ۲۰۲۲ فعال بوده، نشان‌دهنده تطبیق عملیاتی برای دستیابی به اهداف کمتر فنی است. نسخه جدید BeaverTail که در اواخر می ۲۰۲۵ مشاهده شد، به صورت فایل اجرایی کامپایل شده برای سیستم‌های ویندوز، macOS و لینوکس توزیع می‌شود و تنها ۸ افزونه مرورگر را هدف قرار می‌دهد در مقایسه با ۲۲ افزونه در نسخه‌های قبلی.
تحقیقات مشترک SentinelOne و SentinelLabs نشان داد که حداقل ۲۳۰ نفر بین ژانویه تا مارس ۲۰۲۵ در حملات جعلی مصاحبه شغلی ارزهای دیجیتال هدف قرار گرفته‌اند. همچنین گروه Kimsuky کره شمالی دو کمپین جدید راه‌اندازی کرده که یکی شامل سوءاستفاده از مخازن GitHub برای توزیع بدافزار سارق اطلاعات و دیگری استفاده از ChatGPT اوپن‌ای‌آی برای جعل کارت‌های شناسایی نظامی دیپ‌فیک (deepfake) در حملات فیشینگ علیه نهادهای دفاعی کره جنوبی است. این تحولات نشان‌دهنده تنوع عملیاتی و تطبیق مداوم گروه‌های هکری کره شمالی با تکنیک‌های جدید برای دور زدن سیستم‌های امنیتی است.
کلمات کلیدی : هکرهای کره شمالی, بدافزار BeaverTail, ClickFix, ارزهای دیجیتال, مصاحبه شغلی جعلی, Kimsuky
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.