محققان امنیت سایبری کمپین فیشینگ جدیدی را کشف کرده‌اند که توسط گروه هکری ScarCruft (معروف به APT37) مرتبط با کره شمالی برای توزیع بدافزار RokRAT انجام شده است. این فعالیت که توسط آزمایشگاه‌های Seqrite با نام عملیات HanKook Phantom نام‌گذاری شده، به نظر می‌رسد افراد مرتبط با انجمن تحقیقات اطلاعات ملی از جمله شخصیت‌های دانشگاهی، مقامات سابق دولتی و محققان را هدف قرار می‌دهد. نقطه شروع این حمله ایمیل‌های فیشینگ هدفمند حاوی طعمه‌ای با عنوان “خبرنامه انجمن تحقیقات اطلاعات ملی – شماره ۵۲” است که پس از باز شدن، بدافزار RokRAT را در سیستم آلوده رها می‌کند.
این کمپین که قابلیت جمع‌آوری اطلاعات سیستم، اجرای دستورات دلخواه و گرفتن اسکرین‌شات را دارد، داده‌های به دست آمده را از طریق سرویس‌های ابری مانند Dropbox و Google Cloud منتقل می‌کند. همزمان، وزارت خزانه‌داری آمریکا تحریم‌های جدیدی علیه دو فرد و دو نهاد به دلیل نقششان در طرح کارگران فناوری اطلاعات از راه دور کره شمالی برای تولید درآمد غیرقانونی جهت برنامه‌های تسلیحات کشتار جمعی و موشک‌های بالستیک این رژیم اعمال کرده است. گروه Chollima نیز تحقیقات خود را درباره خوشه‌ای از کارگران فناوری اطلاعات وابسته به Moonstone Sleet منتشر کرد که نشان می‌دهد بازی بلاک‌چینی DefiTankLand در واقع توسط کارگران فناوری اطلاعات کره شمالی توسعه یافته است.
کلمات کلیدی : فیشینگ, بدافزار, هکری, امنیت سایبری, کره شمالی, RokRAT
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.