Kaspersky, lub chaw soj ntsuam cybersecurity, tab tom tsa lub tswb txog kev rov ua dua tshiab phishing los ntawm pab pawg BlueNoroff. Cov hackers tau txhawb nqa los ntawm North Kauslim uas yog kev txhawb nqa nyiaj txiag kom tau txais txiaj ntsig los ntawm nws qhov kev tawm tsam cyber tawm tsam cov tuam txhab nyiaj txiag, suav nrog cov koom haum crypto.
BlueNoroff tau tsim ntau dua 70 lub npe cuav uas coj los ua venture capital tuam txhab thiab tuam txhab nyiaj. Feem ntau ntawm cov imposters tau nthuav tawm lawv tus kheej li cov tuam txhab Japanese paub zoo. Txawm li cas los xij, qee qhov tau lees tias yog los ntawm Tebchaws Meskas thiab Nyab Laj.
Pab pawg BlueNoroff feem ntau txhaj tshuaj malware los ntawm cov ntaub ntawv lo lus thiab cov ntaub ntawv luv. Lawv qhov tseeb malware tuaj yeem khiav ntawm Mark-of-the-Web (MOTW) chij.
Daim ntawv tshaj tawm Kaspersky tau tshaj tawm cov pab pawg BlueNoroff tab tom sim nrog cov ntaub ntawv tshiab thiab lwm txoj hauv kev faib tawm malware.
Ib zaug ntsia, nws cov malware hla Windows 'MOTW kev ceeb toom kev nyab xeeb txog kev rub tawm cov ntsiab lus. Tom qab ntawd, tus kab mob cuam tshuam loj cryptocurrency kev hloov pauv, hloov tus neeg txais lub hnab nyiaj qhov chaw nyob thiab nce tus nqi hloov mus rau qhov siab tshaj plaws txwv, tso nyiaj rau hauv ib qho kev sib pauv.
Seongsu Park, tus kws tshawb fawb Kaspersky, tau sau tseg tias muaj kev tawm tsam cyber mus rau xyoo 2023. Park tau hais tias yuav tsum muaj kev lag luam kom muaj kev nyab xeeb dua li yav dhau los raws li cov phiaj xwm phem tshiab tshwm sim.
North Korean hackers 'siab rau kev ruaj ntseg
cov North Kauslim kev hem thawj tus neeg ua yeeb yam thawj zaug ntaus lub tsev txhab nyiaj hauv Bangladesh hauv xyoo 2016 thiab tau nyob hauv radar ntawm Tebchaws Meskas cov kev pabcuam kev nyab xeeb ntawm lub tebchaws.
Tsoomfwv Meskas Lub Tsev Haujlwm Saib Xyuas Kev Tshawb Fawb (FBI), nrog rau Cybersecurity thiab Infrastructure Security Agency (CISA), tau qhia txhua lub tuam txhab Asmeskas-based cryptocurrency txhawm rau txhawm rau txhawm rau txhim kho lawv cov kev ruaj ntseg architecture tiv thaiv cov neeg tawm tsam los ntawm North Kauslim hackers.
A Group-IB ber security report tsis ntev los no qhia tias txij li xyoo 2017 ntau dua $ 882 lab tau raug nyiag los ntawm kev sib pauv crypto los ntawm lub xeev txhawb pab pawg Lazarus.
Cov pab pawg raug liam tias yog lub luag haujlwm rau $ 600 lab Ronin Choj siv hauv lub Peb Hlis thiab tsis ntev los no tau pom tias tau siv ntau dua 500 tus thawj coj los sim ua tub sab nyiag ntawm non-fungible tokens (NFT).
Hmoov tsis zoo, kev sib pauv crypto tsis yog tib qho kev raug mob ntawm cov neeg Kaus Lim Kauslim no. Daim ntawv tshaj tawm Pab Pawg-IB kuj tau tshaj tawm tias ntau dua 10% ntawm cov nyiaj tau los ntawm kev tshaj tawm thawj zaug (ICOs) tau raug nyiag txij li xyoo 2017.
Ib feem ntawm kev ua haujlwm loj dua?
Room 39, yog a lub koom haum zais cia nyob rau hauv lub North Kauslim tsoom fwv uas yog lub luag hauj lwm rau tsim txawv teb chaws txiaj los ntawm qhov chaw txhaum cai rau lub teb chaws. Muaj pov thawj tias nws koom nrog ntau yam kev ua txhaum cai, suav nrog kev ua txhaum cai thiab kev lag luam yeeb tshuaj, nrog rau lwm yam kev lag luam txhaum cai xws li npab muag thiab hacking.
Cov neeg tsiv teb tsaws chaw North Kauslim hais tias nws tau ua haujlwm los ntawm lub tsev nyob hauv lub nroog Pyongyang, thiab tau hais tias yog coj los ntawm cov tswv cuab ntawm Kim tsev neeg, uas tau tuav lub hwj chim hauv North Kauslim rau peb tiam.
Qhov tseeb thiab qhov tshwj xeeb ntawm Chav 39 cov dej num yog shrouded nyob rau hauv paub tsis meej, raws li nws ua hauj lwm nyob rau hauv zais cia vim qhov txhaum cai ntawm kev ua hauj lwm. Nws zoo li yog qhov tseem ceeb ntawm cov nyiaj pab rau North Kauslim kev tswj hwm kev tswj hwm, thiab xav tias yuav yog lub luag haujlwm los tsim ntau pua lab nyiaj daus las hauv cov nyiaj tsaus ntuj txhua xyoo.
Lub koom haum ntseeg tias muaj kev sib raug zoo thoob ntiaj teb, thiab tuaj yeem xa tawm ua qhev rau cov teb chaws Europe kom tau txais txiaj ntsig ntawm cov nqi zog ntau dua hauv EU, piv rau East Asia.
North Kauslim tau ntev dhau los nyob rau hauv US-coj kev rau txim, uas tso siab rau nws nkag mus rau txawv teb chaws pauv reserves. Los ntawm kev cuam tshuam nrog kev ua lag luam tsis raug cai, nyiaj ntsuab, lub teb chaws tuaj yeem nkag mus rau cov peev nyiaj ua kua, uas tej zaum yuav yog vim li cas North Kauslim hackers tab tom nrhiav ntau crypto txiaj tam sim no.
Lwm qhov hustle rau North Kauslim
Nws yog tsis yooj yim sua kom paub yog tias Chav 39 yog tom qab cov hacks tsis tu ncua, tab sis North Kauslim paub txog shady kev lag luam uas tsa cov khoom muaj nqis. Lwm qhov kev lag luam tsis raug cai ntev ntev rau North Kauslim yog kev tsim khoom thiab xa tawm cov tshuaj methamphetamine, uas tus neeg tawm tsam los ntawm lub tebchaws tau thov. ua raws li kev txiav txim ncaj qha ntawm Kim Jong-il.
Cov meth yog siv dav los ntawm cov neeg hauv zos. Los ntawm qee qhov kev kwv yees, ntau npaum li ib nrab ntawm North Kauslim cov pej xeem siv tshuaj, uas kuj yog exported loj. Cov tebchaws nyob sib ze xws li Tuam Tshoj yog cov lag luam xa tawm tseem ceeb, tab sis lwm lub tebchaws xws li Asmeskas tau cuam tshuam North Kauslim cov khoom xa tuaj.
Ntau yam zoo li crypto hacks, kev lag luam tsis raug cai xws li kev tsim cov tshuaj meth yuav txaus siab rau North Kauslim lub xeev kev txhawb nqa, uas ua rau nws zoo li lawv yuav txuas ntxiv tsis muaj kev cuam tshuam.
Tau qhov twg los: https://crypto.news/kaspersky-north-korean-hackers-mimic-crypto-vcs-in-new-phishing-scheme/