هکرهای کره شمالی با پیشنهاد شغل جعلی مهندسان دفاعی را فریب داده تا اسرار پهپادها را بدزدند

گروه هکری کره شمالی لازاروس (Lazarus Group) در قالب عملیات “شغل رویایی” (Operation Dream Job) موجی جدید از حملات سایبری را علیه شرکت‌های دفاعی اروپایی آغاز کرده است. محققان امنیتی شرکت ESET اعلام کردند که این حملات از اواخر مارس ۲۰۲۵ آغاز شده و هدف آن سرقت اطلاعات اختصاصی و دانش فنی تولید از طریق بدافزارهای ScoringMathTea و MISTPEN است. برخی از شرکت‌های هدف در بخش پهپادهای بدون سرنشین (UAV) فعالیت می‌کنند که نشان‌دهنده ارتباط این عملیات با تلاش‌های کره شمالی برای توسعه برنامه پهپادی خود است.

مهاجمان با استفاده از تکنیک‌های مهندسی اجتماعی و ارائه فرصت‌های شغلی جذاب، قربانیان را فریب داده و سیستم‌های آن‌ها را به بدافزار آلوده می‌کنند. در این حملات، هدف اسناد جعلی حاوی شرح شغل و یک خواننده PDF آلوده دریافت می‌کند که منجر به نصب ScoringMathTea می‌شود – یک ابزار دسترسی از راه دور پیشرفته با قابلیت اجرای حدود ۴۰ دستور برای کنترل کامل سیستم‌های مخدوش. شرکت‌های هدف شامل یک شرکت مهندسی فلزات در جنوب شرق اروپا، تولیدکننده قطعات هواپیما در اروپای مرکزی و یک شرکت دفاعی در اروپای مرکزی هستند.