کره شمالی یک حمله سایبری علیه روسیه انجام داده است

کارشناسان امنیت اطلاعات آمریکا می گویند گروه هکر کره شمالی APT37 در پایان سال 2021 به وزارت خارجه روسیه و کارکنان آن حمله کرد و متعاقباً حساب یک کارمند دولتی را به خطر انداخت.

به گفته محققان شرکت‌های امنیت سایبری آمریکایی Cluster25 و Black Lotus Labs، و بعداً توسط روزنامه مسکو کومرسانت گزارش شد، کمپین فیشینگ در ماه اکتبر علیه این وزارتخانه هدف قرار گرفت. محققان ادعا می کنند که برای برخی از مقامات آرشیو اسناد ارسال شده و از آنها خواسته شده است که جزئیات واکسیناسیون را ارائه دهند، در حالی که به برخی دیگر پیوندهایی به بدافزارهایی داده شده است که به عنوان نرم افزاری که توسط دولت روسیه برای جمع آوری وضعیت واکسیناسیون علیه کووید استفاده می شود، پنهان شده است. در نتیجه یک حساب در معرض خطر قرار گرفت.

از آدرس در معرض خطر، هکرها موفق شدند در 20 دسامبر یک ایمیل فیشینگ به سرگئی ریابکوف معاون وزیر روسیه ارسال کنند و سفارت روسیه در اندونزی را نیز هدف قرار دادند.

APT37 به دلیل استفاده از نرم افزاری به نام Konni، یک ابزار مدیریت از راه دور، به خوبی شناخته شده است. بر اساس گزارش ها، این بمب برای هدف قرار دادن کره جنوبی و همچنین علیه سازمان های سیاسی در ژاپن، هند و چین و غیره مورد استفاده قرار گرفت. به گزارش کومرسانت، این گروه حداقل از سال 2017 وجود داشته است.

این اتهام اخیر اولین بار نیست که کره شمالی به تلاش برای حملات فیشینگ علیه روسیه متهم می شود. در نوامبر سال گذشته، کومرسانت گزارش داد که گروه هکر دیگری به نام کیمسوکی، ایمیل‌های فیشینگ نوشته شده از طرف کارشناسان، دانشمندان و سازمان‌های غیردولتی برجسته روسی را برای کارشناسان کره‌ای ارسال کرده است تا بتوانند اعتبار ورود آنلاین را دریافت کنند.

هفته گذشته، نیروهای امنیتی روسیه گروهی از هکرها را به دنبال اطلاعات ارائه شده توسط مقامات آمریکایی دستگیر کردند. سرویس امنیت فدرال (FSB) افرادی را در مسکو، سن پترزبورگ و منطقه لیپتسک بازداشت می کند که گفته می شود اعضای REvil، گروه بدنام باج خواهی که به دریافت میلیون ها باج معروف است، هستند.

شما می توانید این داستان را در شبکه های اجتماعی به اشتراک بگذارید:

RT را دنبال کنید