گروه هکری وابسته به کره شمالی که به روشی خاص افراد کلیدی را پایش می‌کند

به گزارش سرویس تازه های دنیای فناوری مجله تک تایمز ،

هکرها از ابزارهایی ناشناخته در یک تلاش برای جاسوسی سایبری استفاده کرده‌اند که، به کمک شگردهای مهندسی اجتماعی و فیشینگ، شرکت‌های هوافضا و دفاعی را هدف قرار داده است. این حمله اهدافی وسیعتر از آنچه در ابتدا تصور می‌شد دارد.

 

به گزارش تک تایمز و به نقل از ZDNet، اولین بار این پژوهشگران شرکت مک‌آفی بودند که جزئیاتی از «عملیات ستاره شمالی» را اعلام کردند، ولی تجزیه و تحلیلهای بیشتر آن تاکتیک‌ها و تکنیک‌های بیشتری از این عملیات را روشن نموده که دارای عناصر تقریبا یکسانی با Hidden Cobra (معروف به گروه لازاروس) است که یک گروه هکری است که به گفته دولت آمریکا و دیگران در خارج از کره شمالی ولی به نیابت از این کشور کار می‌کند.

 

تلاش‌های این گروه همچنان حول ایمیل‌های فیشینگ هدفدار و پیام‌های لینکدین متمرکز است که ظاهری شبیه به پیامهای استخدام شغلی دارند تا بتوانند قربانیان را به باز کردن پیوست‌های مخرب سوق دهند. هکرها حتی از آگهیهای استخدامی مشروع و اسناد برگرفته از وبسایتهای پیمانکارهای دفاعی آمریکا استفاده کرده‌اند تا ایمیل‌ها ظاهری معتبرتر داشته باشند.

 

ولی اکنون آنالیز بیشتری که توسط مک‌آفی انجام شده نشان داده که چگونه مهاجمان در دو مرحله از کاشت بدافزار استفاده می‌کنند. همه اهداف با مرحله اول بدافزار دستکاری می‌شوند، که برای مهاجمان امکان جمع‌آوری اطلاعاتی شامل اطلاعات دیسک، فضای آزاد باقیمانده دیسک، نام کامپیوتر و اطلاعات نام کاربری لاگین و فرایند را فراهم می‌آورد.

 

این هکرها از این اطلاعات برای تعیین اینکه آیا قربانی به اندازه کافی ارزش بالایی دارد که به حمله ادامه دهند یا نه استفاده می‌کنند. اگر به این نتیجه برسند که قربانی اهمیت خاصی ندارد از دستور کار آنها خارج می‌شود و مهاجمان بر توزیع یک بدافزار مرحله دوم برای قربانیانی که قابل توجه‌تر به نظر می‌رسند تمرکز می‌کنند.

 

مرحله دوم حمله از یک ابزار توسعه داده شده سفارشی متمرکز بر پایش تخصصی سیستمهای قربانیان پرارزش، به نام Torisma، استفاده می‌کند، که به دنبال دستیابی یافتن به اعتبارنامه‌های لاگین و سشنهای دسکتاپ دوردست هستند، بدون اینکه شناسایی شوند. محققان مک‌آفی در یک پست بلاگ این شرکت توضیح داده‌اند که هدف این گروه جاسوسی مداوم و بلندمدت از افراد مشخصی در کشورهای کلیدی دنیا است که تکنولوژی ارزشمند استراتژیکی دارند.

 

بمنظور اطلاع از دیگر خبرها به صفحه اخبار تکنولوژی و فناوری مراجعه کنید.
منبع خبر

نوشته های مشابه

بستن