Crypto Hack Group päivittää aiemmat hakkerointimenetelmät

Palvelu kopiointikauppaan. Algomme avaa ja sulkee kaupat automaattisesti.

L2T Algo tarjoaa erittäin kannattavia signaaleja minimaalisella riskillä.

24/7 kryptovaluuttakauppaa. Kun nukut, käymme kauppaa.

10 minuutin asennus ja merkittäviä etuja. Ohjekirja toimitetaan oston mukana.

79 % onnistumisprosentti. Tuloksemme ilahduttavat sinua.

Jopa 70 kauppaa kuukaudessa. Saatavilla on yli 5 paria.

Kuukausitilaukset alkavat 58 punnasta.

L2T Jotain

sähkeellä

TULOKSET

Väitetty Pohjois-Korean tukema hakkeriryhmä, Lazarus, on jakanut järjestelmällisesti uusia viruksia kryptovaluuttojen varastamiseksi.

Näkyvä kyberturvallisuusyritys Kaspersky ilmoitti 8. tammikuuta julkaistussa uutisraportissa, että Lazarus voi nyt vioittaa sekä Mac- että Windows-tietokonejärjestelmiä.

Joskus elokuussa 2018 Kaspersky kertoi, että hakkerit käyttivät muokattua salauskauppapaikkaa, joka tunnetaan nimellä QtBitcoinTrader, asentamaan ja aktivoimaan laitonta koodia. Tämä koodi tunnettiin nimellä ”Operation AppleJeus”. Yhtiö toteaa nyt, että Lazarus on alkanut lisätä haittaohjelmien päivityksiä.

Kaspersky on tuonut esiin uuden viruksen, joka toimii sekä macOS: ssä että Windowsissa, merkitty nimellä UnionCryptoTrader, joka on aiempien versioiden päivitys. Liikkeessä on myös toinen haittaohjelma, joka on suunnattu Mac-laitteille, jotka tunnetaan nimellä MarkMakingBot.

Tutkijat löysivät myös Windows-laitteet, jotka vahingoittivat haittaohjelmat, jotka kutsuttiin WFCUpdateriksi, mutta eivät ole pystyneet nimeämään alkuperäistä asennusohjelmaa. Kaspersky kertoo, että virus sai alkunsa .NET-haittaohjelmasta, joka oli peitetty WFC-lompakon päivittäjänä ja joka levitettiin väärän verkkosivuston kautta.

Virus pääsi tietokoneisiin eri vaiheissa ennen ennalta asetettujen tilausten toteuttamista ja matkatavaroiden pysyvää aloittamista.

Mitä kanavaa ryhmä käytti viruksen siirtämisessä?
Windows-järjestelmissä paljastetun UnionCryptoTraderin uskottiin toteutuneen Telegramin latauskansiosta, mikä johti tutkijat epäilemättä siihen tulokseen, että tekijät välittivät väärän asennusohjelman suositun Telegramin viestisovelluksen kautta.

Windows-versioinen virus käynnisti vioittuneen Internet Explorer -menettelyn, joka sitten suorittaa hyökkääjän käskyt. Edellä kuvattua toimintaa on havaittu Isossa-Britanniassa, Puolassa, Venäjällä ja Kiinassa.

Lazarus on ollut kuuluisa salauskäyttäjien hyökkäyksestä jo jonkin aikaa. Joskus vuonna 2018 ilmoitukset osoittivat, että hakkerointiorganisaatio oli varastanut valtavat 570 miljoonaa dollaria kryptovaluutoissa vuodesta 2017 lähtien.

Virustentorjuntayritys varoitti maaliskuussa 2019, että ryhmä ryöstää edelleen salaamattomia uhreja ja että he käyttävät nyt entistä tarkempia hakkerointimenetelmiä. Lisäksi yritys ilmoitti, että macOS-haittaohjelma päivitettiin viime vuoden lokakuussa.