این تحول نشان‌دهنده تغییر تاکتیکی مهمی در میان گروه‌های هکری کره شمالی است؛ به جای توسعه ابزارهای اختصاصی، اکنون به‌عنوان شرکای (affiliate) گروه‌های RaaS مستقر عمل می‌کنند. پیش از این، زیرگروه آندریل (Andariel) از باج‌افزارهای سفارشی مانند Maui و H0lyGh0st استفاده می‌کرد و گروه Moonstone Sleet نیز از باج‌افزار FakePenny به Qilin روی آورده بود. دیک اوبراین، تحلیلگر ارشد اطلاعاتی سیمانتک، این تغییر را «عمل‌گرایانه» توصیف کرد و گفت: «چرا باید زحمت توسعه باج‌افزار اختصاصی را متحمل شوند، در حالی که می‌توانند از تهدیدی آزموده‌شده مانند مدوزا استفاده کنند؟» ابزارهای به‌کاررفته در این کمپین شامل درب پشتی (backdoor) اختصاصی Comebacker، تروجان دسترسی از راه دور BLINDINGCAN و ابزار سرقت اطلاعات ChromeStealer بوده است.
کلمات کلیدی : گروه هکری لازاروس, باج‌افزار مدوزا, کره شمالی سایبری, حملات باج‌افزاری RaaS, Lazarus Group ایران, امنیت سایبری خاورمیانه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.