به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتوپوتیتو، هکرهای مرتبط با گروه معروف «لازاروس» کره شمالی توانسته‌اند شرکت‌های صوری در ایالات متحده راه‌اندازی کنند تا بدافزارهایی را به توسعه‌دهندگان کریپتو ارسال کنند. این اقدام نه تنها تحریم‌های ایالات متحده را نقض کرده، بلکه آسیب‌پذیری‌های بزرگی در سیستم‌های ثبت کسب‌وکارها ایجاد کرده است.
طبق گزارش شرکت امنیت سایبری سایلنت پوش، دو شرکت به نام‌های بلاک‌نواز در نیومکزیکو و سافت‌گلاید در نیویورک با استفاده از اسامی، آدرس‌ها و مدارک جعلی تأسیس شدند. این شرکت‌ها به هکرهای کره شمالی کمک کرده‌اند تا به عنوان کارفرمایان معتبر در صنعت کریپتو به نظر برسند. یک نهاد سوم به نام آژانس انجلوپر نیز با این کمپین ارتباط دارد، اما در ایالات متحده ثبت نشده است.
آگهی‌های شغلی جعلی، زمین‌های خالی و بدافزار
سایلنت پوش این عملیات را به یکی از زیرگروه‌های گروه لازاروس نسبت داده است که تحت نظارت دفتر اطلاعات عمومی کره شمالی فعالیت می‌کند. این گروه به خاطر سرقت‌های سایبری بزرگ و فعالیت‌های جاسوسی مشهور است. در این کمپین، هکرها از پروفایل‌های شغلی جعلی و آگهی‌های استخدام برای جذب توسعه‌دهندگان، به ویژه در پلتفرم‌هایی مانند لینکدین، استفاده کردند. پس از برقراری ارتباط، قربانیان به مصاحبه‌هایی دعوت شدند که در آن‌ها از آن‌ها خواسته شد تا بدافزارهایی را که به عنوان نرم‌افزار استخدام یا ارزیابی‌های فنی پنهان شده بودند، دانلود کنند.
شرکت بلاک‌نواز فعال‌ترین نهاد در این کمپین بود و تعدادی قربانی تایید شده داشت. آدرس فیزیکی آن در کارولینای جنوبی به عنوان یک زمین خالی شناسایی شد. در عین حال، شرکت سافت‌گلاید از طریق یک سرویس مالیاتی مستقر در بوفالو ثبت شده بود که این امر پیگیری افراد پشت این عملیات را دشوارتر می‌کرد. بدافزارهای مورد استفاده شامل نسخه‌هایی بودند که پیش‌تر به واحدهای سایبری کره شمالی نسبت داده شده بودند و قابلیت‌هایی مانند سرقت داده‌ها، دسترسی از راه دور و نفوذ به شبکه‌ها را داشتند. اف‌بی‌آی دامنه بلاک‌نواز را توقیف کرده و در وب‌سایت آن اعلام کرده است که این دامنه برای فریب جویندگان کار و پخش بدافزار استفاده شده است.
تله بدافزار کره شمالی
گروه لازاروس بارها از فرصت‌های شغلی جعلی برای ارسال بدافزار استفاده کرده است. برای مثال، این گروه یک کمپین سایبری به نام «ClickFix» راه‌اندازی کرد که هدف آن جویندگان کار در بخش مالی متمرکز (CeFi) در صنعت کریپتو بود. شرکت امنیت سایبری سکویا اخیراً فاش کرده است که گروه لازاروس خود را به جای شرکت‌هایی مانند کوین‌بیس و تتر قرار می‌دهد تا متقاضیان شغل‌های بازاریابی و تجاری را به مصاحبه‌های جعلی کشاند. یکی از بزرگ‌ترین سرقت‌های کریپتویی گروه لازاروس در سال 2021 رخ داد، زمانی که یک پیشنهاد شغلی جعلی به هک 625 میلیون دلاری پل رونین و سرقت از اکسی اینفینیتی (Axie Infinity) منجر شد.
نظرات کاربران