Kripto hakeru grupa jaunina iepriekšējās uzlaušanas metodes

Pakalpojums kopiju tirdzniecībai. Mūsu Algo automātiski atver un aizver darījumus.

L2T Algo nodrošina ļoti ienesīgus signālus ar minimālu risku.

24/7 kriptovalūtu tirdzniecība. Kamēr tu guli, mēs tirgojamies.

10 minūšu iestatīšana ar ievērojamām priekšrocībām. Rokasgrāmata tiek piegādāta kopā ar pirkumu.

79% veiksmes rādītājs. Mūsu rezultāti jūs iepriecinās.

Līdz 70 darījumiem mēnesī. Ir pieejami vairāk nekā 5 pāri.

Mēneša abonementi sākas no £58.

L2T Kaut kas

telegrammu

REZULTĀTI

Iespējamā Ziemeļkorejas atbalstītā hakeru grupa Lazarus sistemātiski izplatījusi jaunus vīrusus, lai nozagtu kriptovalūtas.

Ievērojama kiberdrošības kompānija Kaspersky ziņu ziņojumā 8. janvārī atklāja, ka Lācars tagad var sabojāt gan Mac, gan Windows datorsistēmas.

Kaut kad 2018. gada augustā Kaspersky stāstīja, ka hakeri izmantoja mainītu kriptogrāfijas tirdzniecības platformu, kas pazīstama kā QtBitcoinTrader, lai instalētu un aktivizētu savu nelegālo kodu. Šis kods bija pazīstams kā “Operācija AppleJeus”. Uzņēmums tagad atzīmē, ka Lazarus ir sācis pievienot ļaunprogrammatūras jauninājumus.

Kaspersky ir norādījis uz jaunu vīrusu, kas darbojas gan MacOS, gan Windows ar atzīmi UnionCryptoTrader, kas ir iepriekšējo versiju jauninājums. Apgrozībā ir arī cita ļaunprātīga programmatūra, kas ir paredzēta Mac ierīcēm, kas pazīstamas kā MarkMakingBot.

Izmeklētāji atklāja arī Windows ierīces, kuras sabojāja ļaunprātīga programmatūra ar nosaukumu WFCUpdater, taču tās nespēja nosaukt sākotnējo instalētāju. Kaspersky stāsta, ka vīruss sākās no .NET ļaunprogrammatūras, kas bija maskēta kā WFC maka atjauninātājs un tika izplatīta caur viltus vietni.

Vīruss dažādos posmos iekļuva datoros, pirms tika izpildīti iepriekš iestatītie pasūtījumi un neatgriezeniski uzsākta bagāža.

Kādu kanālu grupa izmantoja, pārraidot vīrusu?
Tika uzskatīts, ka Windows sistēmās atklātais UnionCryptoTrader tika ieviests no Telegram lejupielādes mapes, kā rezultātā izmeklētāji bez šaubām secināja, ka vainīgie instalēja viltus instalētāju, izmantojot populāru ziņojumapmaiņas lietotni Telegram.

Windows versijas vīruss uzsāka bojātu Internet Explorer procedūru, kas pēc tam izpilda uzbrucēja rīkojumus. Iepriekš ilustrētā aktivitāte ir novērota Lielbritānijā, Polijā, Krievijā un Ķīnā.

Lazarus jau kādu laiku ir slavens ar uzbrukumiem kriptogrāfijas lietotājiem. Kādreiz 2018. gadā paziņojumi parādīja, ka hakeru organizācija kopš 570. gada kriptovalūtās ir nozagusi milzīgus 2017 miljonus ASV dolāru.

Antivīrusu kompānija 2019. gada martā brīdināja, ka grupa joprojām aplaupa nenojaušošos kriptogrāfijas upurus un ka viņi tagad izmanto vēl izsmalcinātākas uzlaušanas metodes. Tāpat uzņēmums paziņoja, ka MacOS ļaunprogrammatūra tika jaunināta pagājušā gada oktobrī.