مورد هجوم قرار گرفتن شرکت های دفاعی و نظامی توسط هکرهای کره شمالی با بد افزار ThreatNeedle 

جالب توجه است که Manuscrypt ماه گذشته نیز در یک عملیات گروه Lazarus مستقر شده بود ، که شامل هدف قرار دادن جامعه امنیت سایبری با فرصت همکاری در تحقیقات آسیب پذیری بود ، فقط برای آلوده کردن قربانیان با بدافزارهایی که می تواند باعث سرقت بهره برداری توسعه یافته توسط محققان برای آسیب پذیری های احتمالاً ناشناخته شود ، در نتیجه از آنها برای انجام حملات بیشتر به اهداف آسیب پذیر مورد نظر خود استفاده می کنیم.

شاید بیشترین نگرانی در مورد توسعه ، تکنیکی باشد که مهاجمان برای دور زدن محافظت از تقسیم بندی شبکه در یک شبکه سازمانی بدون نام از طریق “دسترسی به دستگاه روتر داخلی و پیکربندی آن به عنوان یک سرور پروکسی ، اتخاذ کرده اند که به آنها اجازه می دهد داده های سرقت شده از اینترانت را فیلتر کنند. به سرور راه دور خود شبکه کنید. ”

این شرکت امنیت سایبری گفت که سازمان های بیش از ده کشور تاکنون تحت تأثیر قرار گرفته اند.

حداقل یکی از نامه های الکترونیکی فیش-نیزه ای که در این گزارش به آنها اشاره شده به زبان روسی نوشته شده است ، در حالی که پیام دیگری همراه با فایل پیوست مخربی به نام “Boeing_AERO_GS.docx” است که احتمالاً هدف آمریکا را نشان می دهد.

در اوایل این ماه ، سه هکر کره شمالی مرتبط با بخش اطلاعات نظامی کره شمالی توسط وزارت دادگستری آمریکا به اتهام شرکت در یک توطئه جنایی که تلاش برای اخاذی ارز 1.3 میلیارد دلاری ارز رمزپایه و پول نقد از بانک ها و دیگر سازمان های سراسر جهان را داشت ، تحت پیگرد قانونی قرار گرفتند. .

محققان نتیجه گیری کردند: “در سالهای اخیر ، گروه لازاروس بر حمله به موسسات مالی در سراسر جهان متمرکز شده است.” “با این حال ، از اوایل سال 2020 ، آنها بر حمله تهاجمی به صنعت دفاع متمرکز شدند.”

“در حالی که لازاروس قبلاً نیز از بدافزار ThreatNeedle استفاده کرده است در این حمله هنگام هدف قرار دادن مشاغل ارزهای رمزنگاری شده ، در حال حاضر به طور فعال در حملات جاسوسی اینترنتی مورد استفاده قرار می گیرد.”