Share this article
Зарегистрироваться
- Вернуться к меню
- Вернуться к менюЦены
- Вернуться к менюИсследования
- Вернуться к меню
- Вернуться к меню
- Вернуться к меню
- Вернуться к меню
- Вернуться к меню
- Вернуться к менюВебинары
Северокорейские хакеры нацелились на южнокорейских пользователей Криптo биржи UPbit
Эксперты по безопасности утверждают, что северокорейские хакеры использовали известный фишинговый инструмент для кражи данных клиентов UPbit.
Северокорейские хакеры предположительно атаковали пользователей южнокорейской биржи UpBit с помощью хитроумной фишинговой атаки.
Согласно данным, опубликованным охранной компанией East Security, хакер предпринял попытку кибератаки, отправив фишинговое электронное письмо 28 мая. Тема письма предполагала, что UPbit нужна дополнительная информация о фиктивной выплате в лотерее для целей налогообложения. Письмо пришло не с биржи, а с другого сервера за пределами Южной Кореи.
Продолжение Читайте Ниже
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
В письме содержался файл, якобы содержащий документацию по выплате. По данным East Security, запуск этого файла отображал то, что выглядело как обычный документ, но активировал вредоносный код. Затем он отправлял данные о машине пользователя, а также обменивался логинами с хакерами, а затем подключал машину к системе управления и контроля для последующего удаленного доступа.
«Анализируя инструменты атак и вредоносные коды, используемые хакерскими группами, мы увидели уникальные характеристики», — сказал Мун Чон Хён, глава Центра ESRC в East Security. Он отметил, что они похожи на другую атаку под названием Operation Fake Striker, которая атаковала корейские правительственные учреждения в начале этого месяца.
Хакеры также использовали те же методы вянварь для нападения на журналистов, хотя это, похоже, первая атака подозреваемой группировки на Криптo фирму.
«По мере роста цен на Bitcoin все больше людей пользуются биржами. Для хакеров это означает, что число целей увеличилось, а значит, увеличились и шансы украсть криптовалюты, хранящиеся на биржах», — сказал Мун Чон Хён.
Хакеры применили хитрый ход: защитили вредоносный файл паролем со словом «UPBIT». Это означает, что традиционные антивирусные инструменты не смогут обнаружить вредоносный код.
«Мы не слышали ни о каком ущербе», — отметил Мун Чон Хён. «Чтобы избежать кибератак, не следует устанавливать или нажимать на подозрительные файлы или документы».
Исследование проведеноПак Кынмо на CoinDesk Корея.
Изображение предоставлено Shutterstock
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
More For You
Главное
