Kun la kripta fanto tiuj virtualaj moneroj de nia maŝino. Sed ŝajnas, ke ciberkrima bando kun ligoj al la nordkorea registaro ankaŭ volas profiti pliiĝon de kriptaj moneroj, kiel Bitcoin.
Laŭ ŝteli Bitcoins.
La atakoj estas provataj per retpoŝto logante la viktimojn por CFO-laboro ĉe kompanio kripta monero bazita en Eŭropo. La retpirata grupo provis trompi laboristojn kompromiti siajn komputilojn per enmetado de malica Word-dosiero en la retpoŝtojn, kiuj postulas la viktimon permesi redaktajn rajtojn vidi la dokumenton. Se ili falis predon, ĝi instalas friponan makroon, kiu kviete ŝarĝas komputil-kaperan trojanon en la fono.
La sekurecaj esploristoj trovis, ke Nord-Koreio interesiĝis pri Bitcoins almenaŭ ekde 2013. Tiam multaj uzantnomoj devenantaj de nordkorea IP-adreso esploris Bitcoin dum ili kaŝiĝis malantaŭ prokuriloj por maski sian devenan IP-adreson. Sed bedaŭrinde tiuj prokuriloj malsukcesis foje, malkaŝante sian efektivan devenan IP.
La plej nova rondo de phishing ŝajnas esti liverita ĉirkaŭ la 25-a de oktobro ĉi-jare, sed la analizistoj de SecureWorks observis similajn agadojn jam en 2016. Ili taksas tion kiel la daŭrigon de agado unue observita en 2016. La firmao kredas, ke la kampanjo probable ankoraŭ daŭras kaj ke temas pri prepara raporto. Kaj, raportoj en la venonta estonteco donus pli bonan bildon pri la situacio.
Lazarus-grupo, kiu supozeble estas asociita kun la nordkorea registaro, havas historion fari monpremajn atakojn kiel la cibera atako en 2014 al Hollywood Studio de Sony, banka rabo en 2016 en Bangladeŝo, kiu superis 81 milionojn da dolaroj, kaj la mondan ransomware-atakon de WannaCry. en majo.