แฮกเกอร์เกาหลีเหนือโจมตีคนงานที่ใช้ Crypto ด้วยการสัมภาษณ์งานปลอมและมัลแวร์ตัวใหม่

แคมเปญแฮ็กเกอร์ใหม่ของเกาหลีเหนือตั้งเป้าไปที่ผู้เชี่ยวชาญด้านคริปโตด้วยข้อเสนองานปลอมเพื่อแพร่กระจายมัลแวร์อันทรงพลัง เป้าหมายคือขโมยข้อมูลที่ละเอียดอ่อนและเข้าถึงระบบของเหยื่อจากระยะไกล

มัลแวร์ PylangGhost สามารถขโมยข้อมูลการเข้าสู่ระบบจากส่วนขยายเบราว์เซอร์กว่า 80 รายการ รวมถึงกระเป๋าเงินคริปโตหลักและตัวจัดการรหัสผ่าน เหยื่อส่วนใหญ่จนถึงขณะนี้คือผู้พัฒนาบล็อคเชนและคนงานด้านคริปโตในอินเดีย

สัมภาษณ์ปลอม ความเสียหายที่แท้จริง

ผู้โจมตีแอบอ้างตัวเป็นผู้รับสมัครจากบริษัทคริปโตชื่อดัง เช่น Coinbase, Uniswap และ Robinhood พวกเขาติดต่อกับเหยื่อที่มีศักยภาพผ่านแพลตฟอร์มงานและอีเมล โดยเสนอตำแหน่งงานปลอมเพื่อล่อใจพวกเขา หลังจากพูดคุยกันพื้นฐานกันไปมา ผู้รับสมัครก็ส่งลิงก์ไปยังแบบทดสอบทักษะปลอมที่จัดทำขึ้นในเว็บไซต์ที่ดูเหมือนถูกกฎหมาย

เมื่อผู้สมัครทำแบบทดสอบเสร็จแล้ว แฮกเกอร์จะขอให้เขาเปิดใช้งานเว็บแคมและไมโครโฟนสำหรับการสัมภาษณ์ผ่านวิดีโอ ซึ่งนั่นเป็นจุดที่อันตราย แฮกเกอร์บอกเหยื่อว่าพวกเขาจำเป็นต้องติดตั้งโปรแกรมอัปเดตไดรเวอร์วิดีโอเพื่อให้การสัมภาษณ์ทำงานได้อย่างถูกต้อง แต่สิ่งที่พวกเขาดาวน์โหลดมาจริงๆ คือ PylangGhost ซึ่งเป็นโทรจันการเข้าถึงระยะไกลที่ใช้ Python

มัลแวร์ทำให้แฮกเกอร์สามารถควบคุมเครื่องที่ติดไวรัสได้ทั้งหมด มันสามารถขโมยไฟล์ ติดตามกิจกรรม และส่งข้อมูลการเข้าสู่ระบบกลับไปยังเซิร์ฟเวอร์คำสั่งของผู้โจมตี รหัสผ่าน คีย์กระเป๋าสตางค์ คุกกี้ ทุกอย่างสามารถขโมยได้

เนื่องจากภัยคุกคามประเภทนี้มีมากขึ้น ผู้คนจำนวนมากจึงเริ่มใช้ กระเป๋าเงินดิจิทัลแบบกระจายอำนาจที่ดีที่สุด ในการจัดเก็บสินทรัพย์ของตนแบบออฟไลน์หรือในระบบที่ไม่ต้องดูแล กระเป๋าเงินเหล่านี้ช่วยให้ผู้ใช้ควบคุมคีย์ของตนได้อย่างเต็มที่ ทำให้พวกเขาปลอดภัยจากการโจมตีระยะไกลเช่นนี้

ชื่อใหม่ กลเม็ดเก่า

กลุ่มแฮกเกอร์ที่อยู่เบื้องหลังแคมเปญนี้ใช้ชื่อว่า “Famous Chollima” แม้ว่าจะมีชื่อเสียงในวงการอาชญากรรมทางไซเบอร์ในชื่อ “Wagemole” ก็ตาม กลุ่มนี้มีความเกี่ยวพันกับกลุ่มไซเบอร์อื่นๆ ของเกาหลีเหนือ เช่น Lazarus ซึ่งมีประวัติยาวนานในการโจมตีโครงการคริปโตและขโมยสินทรัพย์ดิจิทัล เช่น การโจมตี Sony Pictures ในปี 2014

Cisco Talos ซึ่งเป็นบริษัทวิจัยด้านความปลอดภัยชั้นนำ เป็นบริษัทแรกที่ค้นพบ PylangGhost ตามรายงานของพวกเขา มัลแวร์ดังกล่าวเป็นญาติกับโทรจัน GolangGhost ก่อนหน้านี้ แม้ว่า GolangGhost จะโจมตีระบบ macOS เป็นหลัก แต่เวอร์ชันใหม่นี้กลับโจมตีเครื่อง Windows

แม้ว่าเครื่องมือและวิธีการต่างๆ อาจมีการพัฒนา แต่แนวทางดังกล่าวก็ไม่ใช่เรื่องใหม่ ผู้กระทำความผิดในเกาหลีเหนือเคยใช้ตำแหน่งงานปลอมและบริษัทปลอมเพื่อฝังมัลแวร์มาก่อน ในช่วงปลายปี 2024 เจ้าหน้าที่สหรัฐฯ ได้ยึดโดเมนที่เชื่อมโยงกับธุรกิจหลอกลวงอย่าง BlockNovas LLC ซึ่งถูกใช้ในการโจมตีประเภทเดียวกัน คดีดังกล่าวยังเกี่ยวข้องกับการสัมภาษณ์ปลอม อีเมลฟิชชิ่ง และเอกสารที่แฝงมัลแวร์อีกด้วย

ขอบเขตยังคงเติบโตต่อไป

มัลแวร์ไม่ได้แค่ไล่ล่าข้อมูลเบราว์เซอร์เท่านั้น แต่ยังสามารถจับภาพหน้าจอ จัดการไฟล์ รวบรวมข้อมูลระบบ และรักษาการเข้าถึงอุปกรณ์ของเหยื่อในระยะยาวได้ นักวิจัยกล่าวว่าสิ่งนี้ช่วยให้ผู้โจมตีไม่เพียงแต่ขโมยเงินเท่านั้น แต่ยังรวบรวมข้อมูลข่าวกรองเกี่ยวกับบริษัทคริปโตและการทำงานภายในของบริษัทเหล่านั้นได้อีกด้วย

ผู้หลอกลวงอาจใช้ข้อมูลดังกล่าวในการโจมตีในอนาคตหรือเพื่อช่วยระบุผู้สมัครปลอมคนอื่นๆ ในบริษัทจริง ในเดือนพฤษภาคม Kraken ซึ่งเป็นบริษัทแลกเปลี่ยนสกุลเงินดิจิทัลกล่าวว่าสามารถจับตัวแทนชาวเกาหลีเหนือที่สมัครงานด้านเทคโนโลยีได้ เจ้าหน้าที่คนดังกล่าวไม่ผ่านการตรวจสอบข้อมูลประจำตัวระหว่างขั้นตอนการจ้างงาน แต่คดีนี้แสดงให้เห็นว่าแคมเปญเหล่านี้สามารถไปได้ไกลแค่ไหน

เจ้าหน้าที่จากเกาหลีใต้ ญี่ปุ่น และสหรัฐฯ ยืนยันว่ากลุ่มที่ได้รับการสนับสนุนจากเกาหลีเหนือขโมยสกุลเงินดิจิทัลไป กว่า 650 ล้านดอลลาร์ ในช่วงครึ่งแรกของปี 2024 ผู้เชี่ยวชาญกล่าวว่าตัวเลขดังกล่าวอาจเพิ่มขึ้นอย่างรวดเร็ว เนื่องจากการหลอกลวงการจ้างงานปลอมเหล่านี้ยังคงแพร่กระจายอย่างต่อเนื่อง

เรียกร้องให้มีการตรวจสอบทางไซเบอร์ที่เข้มงวดยิ่งขึ้น

ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าการหยุดยั้งการโจมตีเหล่านี้ถือเป็นสิ่งสำคัญ ในอินเดียซึ่งเป็นฐานที่มั่นของเหยื่อรายล่าสุดจำนวนมาก ผู้นำในสาขาเทคโนโลยีและความปลอดภัยเรียกร้องให้ดำเนินการ

Dileep Kumar HV ผู้อำนวยการของ Digital South Trust กล่าวว่ารัฐบาลควรกำหนดให้บริษัทบล็อคเชนต้องตรวจสอบความปลอดภัยทางไซเบอร์ นอกจากนี้ เขายังเรียกร้องให้มีการตรวจสอบเว็บไซต์หางานปลอมให้ดีขึ้น และประสานงานกับหน่วยงานระดับโลกให้เข้มแข็งยิ่งขึ้น

CERT-In ซึ่งเป็นหน่วยงานด้านไซเบอร์หลักของประเทศ ได้รับการขอให้ออกคำเตือนสาธารณะ ในขณะที่สมาชิกรัฐสภาได้รับการกระตุ้นให้ปรับปรุงพระราชบัญญัติไอทีให้เข้มงวดยิ่งขึ้น เพื่อช่วยให้ผู้ฟ้องร้องสามารถดำเนินคดีอาชญากรรมข้ามพรมแดนได้

เห็นได้ชัดว่าเป้าหมายไม่ได้มีแค่การขโมยเท่านั้น แต่ยังรวมถึงการเข้าถึงด้วย แฮกเกอร์เหล่านี้กำลังพยายามเจาะเข้าไปในพื้นที่คริปโตผ่านผู้คนที่สร้างและดำเนินการ และหากบริษัทและพนักงานไม่ตื่นตัว พวกเขาจะหาวิธีอื่นๆ เข้ามา

อยู่ฉลาด อยู่ปลอดภัย

การป้องกันที่ปลอดภัยที่สุดในตอนนี้คือการตระหนักรู้ อย่าเชื่อข้อเสนองานแบบสุ่มที่โผล่มาโดยไม่ได้คาดคิด อย่าติดตั้งซอฟต์แวร์ระหว่างการสัมภาษณ์งาน และตรวจสอบเว็บไซต์ที่คุณจำเป็นต้องเยี่ยมชมซ้ำเสมอ เมื่ออุตสาหกรรมคริปโตเติบโตขึ้น ความเสี่ยงก็เพิ่มขึ้นตามไปด้วย

ข้อจำกัดความรับผิดชอบ: ข้อมูลใดๆ ที่เขียนไว้ในข่าวเผยแพร่หรือโพสต์ที่ได้รับการสนับสนุนนี้ไม่ถือเป็นคำแนะนำในการลงทุน Themarketperiodical และผู้เขียนทั้งหมดไม่ได้และจะไม่รับรองข้อมูลใดๆ เกี่ยวกับบริษัทหรือบุคคลใดๆ ในหน้านี้ ผู้อ่านควรค้นคว้าและดำเนินการใดๆ ตามผลการค้นพบของตนเอง ไม่ใช่จากเนื้อหาใดๆ ที่เขียนไว้ในข่าวเผยแพร่หรือโพสต์ที่ได้รับการสนับสนุน Themarketperiodical.com จะไม่รับผิดชอบต่อความเสียหายหรือการสูญเสียใดๆ ที่เกิดขึ้นโดยตรงหรือโดยอ้อมจากการใช้เนื้อหา ผลิตภัณฑ์ หรือบริการใดๆ ที่กล่าวถึงในข่าวเผยแพร่หรือโพสต์ที่ได้รับการสนับสนุนนี้