گروه لازاروس وابسته به کره شمالی مسئول کمپین جدید حمله سایبری به نام “عملیات ۹۹” شناخته شده که توسعه‌دهندگان نرم‌افزار فریلنسر در حوزه‌های Web3 و ارزهای دیجیتال را هدف قرار داده است. این کمپین با استفاده از استخدام‌کنندگان جعلی در پلتفرم‌هایی مانند لینکدین آغاز می‌شود که توسعه‌دهندگان را با پیشنهاد پروژه‌های آزمایشی و بررسی کد فریب می‌دهند تا مخازن مخرب GitLab را کلون کنند. این مخازن حاوی بدافزارهایی هستند که به سرورهای کنترل و فرماندهی (C2) متصل شده و محیط قربانی را آلوده می‌کنند.
قربانیان این کمپین در سراسر جهان شناسایی شده‌اند که بیشترین تمرکز آن‌ها در ایتالیا بوده و تعداد کمتری در آرژانتین، برزیل، مصر، فرانس، آلمان، هند، اندونزی، مکزیک، پاکستان، فیلیپین، انگلستان و آمریکا قرار دارند. هدف نهایی این حملات، نصب ایمپلنت‌های سرقت داده است که قادر به استخراج کد منبع، اسرار، کلیدهای کیف پول ارزهای دیجیتال و سایر اطلاعات حساس از محیط‌های توسعه هستند. شرکت SecurityScorecard اعلام کرد که با به خطر انداختن حساب‌های توسعه‌دهندگان، مهاجمان نه تنها مالکیت فکری را سرقت می‌کنند بلکه به کیف پول‌های ارزهای دیجیتال دسترسی پیدا کرده و سرقت مالی مستقیم انجام می‌دهند.
کلمات کلیدی : گروه لازاروس, حمله سایبری, ارزهای دیجیتال, Web3, بدافزار, سرقت داده
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.