بر اساس گزارشات مخابره شده، یک گروه که ظاهرا اعضای آن تعدادی از هکرهای کره شمالی هستند؛ سرگرم برنامه‌ریزی برای ادامه فعالیت‌های خود در زمینه سرقت ارزهای رمزنگاری شده هستند. محققان امنیتی شرکت کسپرسکی در بیانیه‌ دیروز خود اعلام کردند که شواهد به‌دست آمده توسط آن‌ها نشان می‌دهند که گروه لازاروس در شیوه حمله خود تغییرات مهمی را اعمال نموده است. به گفته کسپرسکی، این گروه هکری مشغول برداشتن گام‌های دقیق‌تری است و به منظور سرقت ارزهای رمزنگاری شده از تاکتیک‌ها و اقدامات پیشرفته‌تری استفاده می‌کند. به عبارت دیگر گروه لازاروس، شیوه نفوذ و آلوده‌سازی یک سیستم را تنظیم نموده است؛ اما ماهیت این روش، ناشناخته باقی مانده است. گروه لازاروس با استفاده از این روش به استخراج غیرقانونی ارزهای دیجیتالی از دستگاه‌ها و قربانیان می‌پردازد.

بدافزار لازاروس به منظور حفظ ماهیت ناشناخته خود در عوض اجرا شدن بر روی هارد دیسک‌ها بر روی حافظه رم اجرا می‌شود. محققان می‌گویند که در حال حاضر گروه لازاروس از اپلیکیشن پیام‌رسانی تلگرام استفاده می‌کند. این برنامه یکی از اصلی‌ترین و محبوب‌ترین محورهای حملات در میان طرفداران رمز ارزها به‌شمار می‌رود. محققان امنیتی از موج جدید تاکتیک‌ها تحت عنوان “Operation AppleJeus Sequel” یاد می‌کنند. این تاکتیک‌ها به‌عنوان ورژن تکامل‌یافته کمپین AppleJeus مورد استفاده قرار می‌گیرند. کمپینی که پیش‌تر در سال 2018 کشف و در سال 2019 مورد بهره‌برداری قرار گرفت. به گفته شرکت کسپرسکی، این‌بار نیز همانند فعالیت‌های قبلی به منظور فریب دادن قربانیان از شرکت‌های جعلی در زمینه تجارت ارزهای دیجیتالی استفاده می‌شود. شرکت‌های جعلی صاحب وب‌سایت‌هایی کامل و مرتبط با گروه‌های تجاری هم‌تراز جعلی در اپلیکیشن تلگرام هستند.

در یکی از سناریوهای به وقوع پیوسته، یک سیستم ویندوزی از طریق بدافزار مخربی که توسط مسنجر تلگرام به سیستم منتقل شده بود آلوده شد. با آلوده شدن سیستم مهاجمین می‌توانند کنترل دستگاه را از راه دور در دست گرفته و حملات بیش‌تری را ترتیب دهند. گروه لازاروس تقریبا همواره به سراغ سرقت ارزهای دیجیتالی می‌رود. شرکت کسپرسکی در جریان تحقیقات خود موفق به کشف تعدادی از وب‌سایت‌های جعلی تجارت ارزهای دیجیتالی شد. ظاهرا این وب‌سایت‌ها با استفاده از قالب‌های رایگان وب طراحی شده‌اند.

همان‌طور که در تصویر زیر می‌بینید؛ یکی از وب‌سایت‌های جعلی دارای لینکی فعال به یکی از گروه‌های تلگرامی است. کسپرسکی اخیرا متوجه شده که گروه لازاروس برای انجام تراکنش‌های مالی خود از تلگرام استفاده می‌کند. این در حالیست که تیم مذکور پیش‌تر و در دسامبر سال 2018 شکل گرفته است.

لینک گروه جعلی تلگرام در یک وب‌سایت تجاری تقلبی

بر اساس اظهارات محققان تا کنون چندین قربانی در کشورهای بریتانیا، لهستان، روسیه و چین شناسایی شده‌اند. فعالیت برخی از این قربانیان در زمینه کسب‌وکار ارزهای رمزنگاری شده موردتایید قرار گرفته است. ارزش ارزهای دیجیتالی یا سایر درآمدهای کسب شده از طریق فعالیت‌های گروه لازاروس هنوز اعلام نشده است. بر اساس گزارش منتشر شده توسط سازمان ملل در ماه آگوست گذشته، ظاهرا هکرهای کره شمالی از طریق هک کردن سازمان‌های مالی خارجی و مبادله ارزهای دیجیتالی موفق به سرقت مبلغی معادل 2 میلیارد دلار شده‌اند.

با وجود آخرین موج به‌روزرسانی فعالیت‌های گروه لازاروس به‌نظر می‌رسد که اعضای این تیم به آسانی دست از تلاش بر نخواهند داشت.

نوشته استفاده از تلگرام برای سرقت ارز دیجیتالی! اولین بار در اخبار تکنولوژی و فناوری پدیدار شد.

کره شمالی این هفته مسدود کردن دسترسی به توییتر، فیس بوک، یوتیوب و وب سایت های دیگر این کشور را آغاز کرده است و در صورت نقض این قانون برای متخلفین، مجازات در نظر گرفته است.

آسوشیتدپرس، که دارای دفتری در پایتخت کره شمالی پیونگ یانگ، است، گزارش می دهد که این دولت یوتیوب، فیس بوک، توییتر، صدای امریکا، تعدادی از وب سایت ها، انجمن ها و وب سایت های قمار و وب سایت های مستهجن کره جنوبی را در لیست سایت های اینترنتی مسدود برای یک دوره معینی، قرار داده است. بنا به گزارش این خبر، هر کسی که برای دسترسی به این سایت ها تلاش کند مجازات خواهد شد، البته مشخص نیست که این مجازات چه خواهد بود.

کره شمالی را به سختی می توان جایی برای دسترسی به اینترنت جریان اصلی دانست. این کشور دارای ۲ میلیون کاربر تلفن همراه، است اما دسترسی به اینترنت برای مقامات دولتی و یا سایر موقعیت های سطح بالا محفوظ است و از طرفی این کشور را نسبت به دسترسی به اطلاعات محدود می کنند.

تنها اپراتور تلفن همراه کره شمالی، Koryolink، در سال ۲۰۱۳ دسترسی به اینترنت موبایل را برای بازدید کنندگان فعال کرد و در این میان، استفاده از شبکه ی اجتماعی اینستاگرام کمک کرده است تا تصاویر و اطلاعاتی از این کشور که ایزوله ترین کشور جهان محسوب می شود، برای مخاطبان گسترده تری بوجود آید.

این حرکت به عنوان یک گام بالقوه برای باز کردن فضای ایزوله ی کره شمالی محسوب می شد و حتی باعث افزایش دسترسی به اینترنت در میان بومیان، شده بود، اما مسدود کردن این وب سایت  ها، بر خلاف آن است. جالب است بدانید که شبکه ی اجتماعی اینستاگرام که شامل تعدادی حساب کاربری است و تصاویر شگفت انگیزی از کره شمالی به اشتراک می گذارد، فعلا در دسترس باقی مانده است.

.

با عضویت در کانال رسمی تکرا در تلگرام از آخرین اخبار روز تکنولوژی مطلع باشید.

.

منبع: techcrunch

عصر تکنولوژی، تکرا

نوشته دسترسی به توییتر، فیس بوک و یوتیوب در کره شمالی مسدود شده است اولین بار در عصر تکنولوژی – تکرا پدیدار شد.