Kuzey Kore ile bağlantılı tehdit aktörleri, kripto para sektöründeki bireyleri hedef almak için "PylangGhost" adı verilen yeni bir bilgi çalan kötü amaçlı yazılım kullanıyor. Bu sofistike saldırılar, sahte iş görüşmeleri ve hileli web siteleri içeriyor ve kripto cüzdanlarını ve parola yöneticilerini ele geçirmeyi amaçlıyor. "Famous Chollima" veya "Wagemole" olarak bilinen grup, özellikle Hindistan'daki blok zinciri deneyimi olan iş arayanları hedef alıyor.
Temel Çıkarımlar
-
Kuzey Kore ile bağlantılı bilgisayar korsanları, yeni kötü amaçlı yazılımlarla kripto endüstrisini aktif olarak hedef alıyor.
-
Saldırılar, sahte iş görüşmeleri ve hileli web siteleri aracılığıyla sofistike sosyal mühendislik kullanıyor.
-
"PylangGhost" kötü amaçlı yazılımı, kripto cüzdanlarından ve parola yöneticilerinden kimlik bilgilerini çalmak için tasarlanmıştır.
-
Kurbanlar öncelikle kripto ve blok zinciri profesyonelleri, özellikle Hindistan'da.
Kuzey Kore'nin Yeni Siber Saldırısı Kripto Profesyonellerini Hedef Alıyor
"Famous Chollima" (aynı zamanda "Wagemole" olarak da bilinir) olarak tanımlanan Kuzey Kore ile bağlantılı bir bilgisayar korsanlığı grubu, "PylangGhost" adlı Python tabanlı bir uzaktan erişim truva atı (RAT) kullanarak yeni bir siber kampanya başlattı. Bu kötü amaçlı yazılım, özellikle kripto para cüzdanlarından ve parola yöneticilerinden kimlik bilgilerini çalmak için tasarlanmıştır. Birincil hedefler, ağırlıklı olarak Hindistan'da olmak üzere kripto para birimi ve blok zinciri sektörlerinde deneyime sahip iş arayanlar ve çalışanlardır.
Aldatıcı Taktikler: Sahte İş Kampanyaları
Saldırganlar, kurbanları tuzağa düşürmek için ayrıntılı sosyal mühendislik taktikleri kullanır. Bu çok adımlı süreç şunları içerir:
-
Hileli İş Siteleri: Coinbase, Robinhood ve Uniswap gibi meşru şirketleri taklit eden sahte web siteleri oluşturmak.
-
Sahte İşe Alım Uzmanları: İlk temas, kurbanları beceri testi web sitelerine davet eden sahte işe alım uzmanları tarafından yapılır.
-
Kötü Amaçlı Komutlar: Sahte video görüşmeleri sırasında, kurbanlar güncellenmiş video sürücülerini yükleme bahanesiyle kötü amaçlı komutları yürütmeye kandırılır ve bu da cihazın ele geçirilmesine yol açar.
Sahte iş arama sitesi: Cisco Talos
PylangGhost: Güçlü Bir Bilgi Hırsızı
Daha önce belgelenmiş GolangGhost RAT'ın bir varyantı olan PylangGhost, benzer işlevsellikler sergiler. Yürütüldüğünde, kötü amaçlı yazılım enfekte sistemin uzaktan kontrolünü sağlar ve 80'den fazla tarayıcı uzantısından çerezleri ve kimlik bilgilerini çalabilir. Bu, çok çeşitli popüler kripto para cüzdanlarını ve parola yöneticilerini içerir:
-
MetaMask
-
1Password
-
NordPass
-
Phantom
-
Bitski
-
Initia
-
TronLink
-
MultiverseX
Kimlik bilgisi hırsızlığının ötesinde, PylangGhost ekran görüntüsü alma, dosyaları yönetme, sistem bilgilerini toplama ve ele geçirilmiş sistemlere kalıcı uzaktan erişimi sürdürme gibi çeşitli diğer kötü amaçlı görevleri gerçekleştirebilir.
Payload Yükleme Talimatları: Cisco Talos
Tekrarlayan Bir Tehdit
Kuzey Kore bağlantılı bilgisayar korsanları tarafından sahte iş cazibelerinin kullanılması yeni bir olgu değil. 1,4 milyar dolarlık Bybit soygunuyla bağlantılı kötü amaçlı yazılım bulaşmış işe alım testleriyle kripto geliştiricilerinin hedeflenmesi gibi önceki olaylar, yasa dışı kazançlar için profesyonel isteklerin istismar edilmesinin tutarlı bir modelini vurgulamaktadır.
Kaynaklar
-
Kuzey Kore, Parola Çalan Kötü Amaçlı Yazılım Yerleştirmek İçin Kripto İş Arayanları Hedefliyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.