گروه لازاروس کره شمالی به یک بدافزار جاوااسکریپت جدید به نام Marstech1 مرتبط شده که در حملات هدفمند محدود علیه توسعه‌دهندگان استفاده می‌شود. این عملیات فعال که توسط SecurityScorecard با نام “Marstech Mayhem” نامگذاری شده، از طریق مخزن متن‌باز در گیت‌هاب با پروفایل “SuccessFriend” منتشر شده که از ژوئیه ۲۰۲۴ فعال بوده اما اکنون در دسترس نیست. این بدافزار که برای جمع‌آوری اطلاعات سیستم طراحی شده، می‌تواند در وب‌سایت‌ها و بسته‌های NPM تعبیه شود و خطری برای زنجیره تأمین محسوب می‌شود.
تا کنون ۲۳۳ قربانی تأیید شده در آمریکا، اروپا و آسیا شناسایی شده‌اند. بدافزار عمدتاً مرورگرهای مبتنی بر کرومیوم را هدف قرار داده و تنظیمات کیف پول‌های رمزارز مانند MetaMask، Exodus و Atomic را تغییر می‌دهد. همزمان، Recorded Future نیز گزارش داده که حداقل سه سازمان در حوزه رمزارز در کمپین “Contagious Interview” بین اکتبر و نوامبر ۲۰۲۴ هدف قرار گرفته‌اند. این حملات توسط کارگران فناوری اطلاعات کره شمالی که در قالب طرح‌های استخدام کلاهبردارانه عمل می‌کنند، انجام می‌شود و سازمان‌هایی که ناخواسته این افراد را استخدام کنند، در معرض نقض تحریم‌های بین‌المللی و تهدیدات امنیتی داخلی قرار می‌گیرند.
کلمات کلیدی : گروه لازاروس, بدافزار جاوااسکریپت, Marstech1, کیف پول رمزارز, تحریم های بین المللی, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.