Crypto Hack Group uppfærir fyrri aðferðir við reiðhestur

Þjónusta við afritaviðskipti. Algo okkar opnar og lokar viðskiptum sjálfkrafa.

L2T Algo veitir mjög arðbær merki með lágmarks áhættu.

24/7 viðskipti með cryptocurrency. Á meðan þú sefur skiptum við.

10 mínútna uppsetning með verulegum kostum. Handbók fylgir með kaupum.

79% árangur. Niðurstöður okkar munu æsa þig.

Allt að 70 viðskipti á mánuði. Það eru fleiri en 5 pör í boði.

Mánaðaráskrift byrjar á £58.

L2T eitthvað

Skeytið

NIÐURSTÖÐUR

Meintur stuðningsmaður tölvuþrjótahóps, Norður-Kóreu, Lazarus, hefur dreift skipulega nýjum vírusum til að stela dulritunargjaldeyri.

Hið áberandi netöryggisfyrirtæki Kaspersky greindi frá því í frétt 8. janúar að Lazarus geti nú spillt bæði Mac og Windows tölvukerfum.

Einhvern tíma í ágúst 2018 sagði Kaspersky frá því að tölvuþrjótarnir hafi notað breyttan dulritunarviðskiptavettvang sem kallast QtBitcoinTrader til að setja upp og virkja ólöglegan kóða. Þessi kóði var þekktur sem „Aðgerð AppleJeus“. Fyrirtækið bendir nú á að Lazarus hafi byrjað að bæta uppfærslum við spilliforritið.

Kaspersky hefur bent á nýja vírus sem keyrir bæði á macOS og Windows merktan UnionCryptoTrader, sem er uppfærsla á fyrri útgáfum. Það er líka önnur spilliforrit í umferð sem er miðuð við Mac tæki þekkt sem MarkMakingBot.

Rannsakendur uppgötvuðu einnig Windows tæki sem voru skemmd af illgjarnum hugbúnaði sem kallaður var WFCUpdater en hefur ekki getað nefnt upprunalega uppsetningarforritið. Kaspersky segir frá því að vírusinn hafi byrjað á .NET spilliforriti sem var grímað sem uppfærsluaðili WFC veskis og var dreift um fölska vefsíðu.

Veiran kom inn í tölvurnar á mismunandi stigum áður en innleiddar voru fyrirfram ákveðnar pantanir og farangurinn hafinn til frambúðar.

Hvaða rás notaði hópurinn við að senda vírusinn?
Talið var að UnionCryptoTrader, sem var afhjúpaður í Windows kerfum, hefði verið útfærður úr niðurhalsmöppu Telegram, sem varð til þess að rannsakendur komust að þeirri niðurstöðu án nokkurs vafa að gerendur sendu falska uppsetningarforritið í gegnum vinsælt skilaboðaforrit, Telegram.

Windows-útgáfa vírusinn setti í gang skemmda Internet Explorer aðferð, sem framkvæmir síðan fyrirmæli árásarmannsins. Starfsemin sem lýst er hér að ofan hefur komið fram í Bretlandi, Póllandi, Rússlandi og Kína.

Lazarus hefur verið frægur fyrir að ráðast á dulritunotendur um hríð. Einhvern tíma árið 2018 sýndu tilkynningar að reiðhestasamtökin höfðu stolið heilum 570 milljónum dala í dulritunargjaldeyri síðan 2017.

Veiruvarnarfyrirtækið varaði við því í mars 2019 að hópurinn ræni enn grunlausu fórnarlömb dulmáls og að þeir noti nú enn fágaðri tölvuþrjótunaraðferðir. Einnig lýsti fyrirtækið því yfir að MacOS spilliforritið var uppfært í október í fyrra.