Secretive Hacking Group Targeted Bitcoin Firms, Research Shows

Ang isang lihim na grupo ng pag-hack na kilala bilang Wild Neutron ay nag-target ng isang hanay ng mga negosyo sa buong mundo kabilang ang mga kumpanya ng Bitcoin , dalawang nangungunang cybersecurity firm ang nag-ulat.

Kambal na pag-aaral na inilathala ng Kapersky Lab at Symantec sabihin na ang grupo, na kilala bilang Morpho o Jripbot, ay nasangkot sa ilang mga high-profile na pag-atake sa mga kumpanya tulad ng Apple, Google at Facebook, bukod sa marami pang iba.

Bagama't walang pinangalanang partikular na mga kumpanya, naglabas ang Kapersky ng isang infographic kabilang ang mga kumpanya ng Bitcoin sa isang listahan ng mga negosyong tina-target ng malabong grupo.

Ang grupo, na iminumungkahi ng mga security firm ay hindi sinusuportahan ng anumang partikular na bansa-estado at mukhang nakatutok sa pagnanakaw ng mga lihim ng korporasyon, ay nag-target din ng mga jihadist forum, mga developer ng spyware at mga kumpanyang sangkot sa Finance, mga pagsasanib at pagkuha at Technology ng impormasyon .

Sinabi ng direktor ng pananaliksik na si Costin Raiu sa isang pahayag:

"Ang Wild Neutron ay isang dalubhasa at medyo versatile na grupo. Aktibo mula noong 2011, gumagamit ito ng hindi bababa sa ONE zero-day exploit, custom na malware at mga tool para sa Windows at OS X. Kahit na noong nakaraan ay inatake nito ang ilan sa mga pinakakilalang kumpanya sa mundo, nagawa nitong KEEP ang isang medyo mababang profile sa pamamagitan ng solid operational security na hanggang ngayon ay hindi nakayanan ang karamihan sa mga pagsusumikap sa pagpapatungkol."

Ang grupo ay unang lumitaw noong 2013, at ayon sa pananaliksik ng Symantec, ay naka-target sa mga kumpanyang pangunahing nakabase sa US, Canada at Europe. Iniulat ni Kapersky na, sa ngayon, ang pinagmulan ng Wild Neutron ay "nananatiling isang misteryo".

Mga larawan sa pamamagitan ng Kapersky Lab, Shutterstock