گروه تهدید سایبری UNC1069 وابسته به کره شمالی، بخش ارزهای دیجیتال را هدف قرار داده و با استفاده از مهندسی اجتماعی پیشرفته شامل حساب‌های تلگرام هک‌شده، جلسات جعلی زوم و فیلم‌های تولیدشده با هوش مصنوعی، به سرقت اطلاعات حساس از سیستم‌های ویندوز و مک‌اواس می‌پردازد. محققان گوگل مندیانت گزارش دادند که این گروه که از سال ۲۰۱۸ فعال است، در جدیدترین حملات خود هفت خانواده بدافزار منحصربه‌فرد از جمله SILENCELIFT، DEEPBREATH و CHROMEPUSH را مستقر کرده است. این گروه که با نام‌های CryptoCore و MASAN نیز شناخته می‌شود، از سال ۲۰۲۳ تمرکز خود را از فیشینگ هدفمند به صنعت Web3 شامل صرافی‌های متمرکز، توسعه‌دهندگان نرم‌افزار و صندوق‌های سرمایه‌گذاری خطرپذیر تغییر داده است.
روش حمله با جعل هویت سرمایه‌گذاران خطرپذیر در تلگرام آغاز شده و قربانیان به وب‌سایت جعلی زوم هدایت می‌شوند که در آن با رابط کاربری تقلبی ویدئوکنفرانس مواجه می‌شوند. فیلم‌های نمایش‌داده‌شده احتمالاً دیپ‌فیک یا ضبط مخفیانه از قربانیان قبلی هستند که برای فریب اهداف جدید استفاده می‌شوند. پس از نمایش پیام خطای جعلی، قربانیان ترغیب به اجرای دستورات ClickFix می‌شوند که منجر به نصب بدافزارهایی مانند DEEPBREATH برای دستکاری پایگاه داده TCC مک‌اواس و سرقت اطلاعات iCloud Keychain، و CHROMEPUSH به‌عنوان افزونه مرورگر برای ثبت کلیدها و استخراج کوکی‌ها می‌شود. مندیانت تأکید کرد که حجم ابزارهای مستقرشده نشان‌دهنده تلاش جدی برای سرقت مالی است.
کلمات کلیدی : تهدید سایبری کره شمالی، ارزهای دیجیتال، مهندسی اجتماعی، بدافزار، دیپ‌فیک، امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.