تاکتیک جدید لازاروس کره شمالی؛ بهره‌گیری از هدایای کریپتو برای حملات سایبری

تاکتیک جدید لازاروس کره شمالی؛ بهره‌گیری از هدایای کریپتو برای حملات سایبری

به گزارش زوم ارز، گروه هکری لازاروس، که به احتمال زیاد با کره شمالی در ارتباط است، رویکردی جدید برای نفوذ به سیستم‌های امنیتی رمزنگاری اتخاذ کرده است. این گروه از ارزهای دیجیتال به‌عنوان بخشی از یک طرح مهندسی اجتماعی استفاده می‌کند و با ارسال مستقیم کریپتو به اهداف خود، اعتماد آن‌ها را جلب می‌کند.

بر اساس داده‌های ارائه‌شده توسط 23pds، مدیر ارشد امنیت اطلاعات (CISO) در شرکت امنیتی Web3 SlowMist، هکرهای لازاروس به‌جای استفاده از بدافزارهای معمول، ابتدا سعی می‌کنند اعتماد قربانیان را به دست آورند. تاکنون مشخص شده که حداقل ۴۰۰ دلار USDT به یک فرد پرداخت شده، اما احتمالاً این روش روی تعداد بیشتری از کاربران اجرا شده است. 23pds توضیح داده است که هکرهای لازاروس ممکن است صدها یا حتی هزاران دلار به قربانیان خود ارسال کنند تا آن‌ها را متقاعد کنند که با یک شخص قانونی در تعامل هستند.

این روش، برخلاف حملات سایبری سنتی که از ضعف‌های فنی بهره می‌برند، بر فریب روان‌شناختی و مهندسی اجتماعی تمرکز دارد. هکرها ابتدا کارکنان شرکت‌های رمزنگاری را شناسایی کرده، با آن‌ها ارتباط برقرار می‌کنند و در برخی موارد، دارایی‌های دیجیتالی را به‌عنوان اطمینان اولیه برای همکاری ارسال می‌کنند. سپس با استفاده از روش‌های فریبنده، آن‌ها را ترغیب به اجرای کدهای مخرب می‌کنند که معمولاً در پلتفرم‌های خصوصی مانند GitHub یا ابزارهای چت زنده رخ می‌دهد. در نهایت، این حملات منجر به دسترسی غیرمجاز به سیستم‌های داخلی شرکت‌ها می‌شود.

با توجه به این تهدید رو به رشد، 23pds هشدار داده است که شرکت‌های فعال در حوزه رمزنگاری باید تدابیر امنیتی داخلی خود را تقویت کرده و کارکنان خود را برای شناسایی این تاکتیک‌های مهندسی اجتماعی آموزش دهند. وی تأکید کرده است که تمامی پلتفرم‌ها باید به‌طور مداوم بررسی شوند و آگاهی امنیتی در سطح کارکنان افزایش یابد.

این رویداد، با توجه به افزایش جرایم مرتبط با ارزهای دیجیتال، نگرانی‌های امنیتی جدیدی را در این صنعت ایجاد کرده است. گزارش‌ها نشان می‌دهند که گروه لازاروس ممکن است فعالیت‌های خود را در اواخر سال ۲۰۲۴ از سر بگیرد. در همین سال، هکرهای تحت حمایت کره شمالی توانسته‌اند ۱.۳۴ میلیارد دلار از مجموع ۲.۲ میلیارد دلار سرقت‌های مربوط به رمزنگاری را به خود اختصاص دهند. این رقم نسبت به ۶۶۰ میلیون دلار سرقت در سال ۲۰۲۳، افزایش ۱۰۳ درصدی را نشان می‌دهد.

با این وجود، میزان حملات پس از دیدار رئیس‌جمهور روسیه ولادیمیر پوتین با رهبر کره شمالی کیم جونگ اون به‌طور قابل‌توجهی کاهش یافته است. با توجه به تغییرات سریع در روش‌های حمله، شرکت‌های رمزنگاری باید تدابیر امنیتی خود را به‌روز کرده و برای مقابله با تهدیدهای جدید آماده باشند.