北朝鮮のハッカーは、新しいフィッシングスキームで仮想通貨 VC を装っています: Kaspersky

北朝鮮政府が支援するラザルスグループの一員であるブルーノロフは、ベンチャーキャピタル企業、仮想通貨の新興企業、銀行を新たに標的にしています。サイバーセキュリティラボカスペルスキー報告このグループは、今年のほとんどが小康状態だった後、活動の急増を示しており、マルウェアの新しい配信方法をテストしています。

BlueNoroff は、ベンチャーキャピタル企業や銀行を模倣した 70 以上の偽のドメインを作成しました。ほとんどの偽物は有名な日本企業を装っていましたが、中には米国やベトナムの企業を装ったものもありました。

BlueNoroff が MoTW をバイパスする新しい方法を導入https://t.co/C6q0l1mWqo
— ペンテストニュース (@PentestingN) 2022 年 12 月 27 日

レポートによると、このグループは新しいファイルタイプやその他のマルウェア配信方法を実験しています。マルウェアが配置されると、コンテンツのダウンロードに関する Windows の Mark-of-the-Web セキュリティ警告を回避し、「大規模な暗号通貨の送金を傍受し、受信者のアドレスを変更し、送金金額を限界まで押し上げて、実質的にアカウントを使い果たします。単一のトランザクション。」

Kaspersky によると、攻撃者の問題は悪化しています。パク・ソンス研究員と声明の中で：

「来年は、これまでにない強さの最大の影響を与えるサイバーの流行によって特徴付けられます。 […] 新たな悪意のあるキャンペーンが始まれば、企業はこれまで以上に安全でなければなりません。」

Lazarus の BlueNoroff サブグループは、2016 年にバングラデシュ中央銀行を攻撃した後に初めて特定されました。これは、米国サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシーと連邦捜査局による北朝鮮のサイバー脅威グループの XNUMX つです。発行されたアラートで言及 4月インチ

Lazarus Group に関連する北朝鮮の攻撃者は、盗もうとしているところを発見ここ数週間の代替不可能なトークンも同様です。グループ 600億ドルの責任者だった XNUMX 月の Ronin Bridge エクスプロイト。