Nhóm hacker khét tiếng Lazarus đổi chiến thuật đánh cắp tiền ảo
Giờ đây,ómhackerkhéttiếngLazarusđổichiếnthuậtđánhcắptiềnảcác trận đang diễn ra những phát hiện mới còn cho thấy hoạt động đánh cắp tiền ảo của AppleJeus đang tiếp tục với động thái cẩn trọng hơn từ nhóm tin tặc, cùng các chiến thuật và quy trình tinh vi, cũng như sử dụng Telegram là một trong những vector tấn công mới.
Các nạn nhân tại Anh, Ba Lan, Nga và Trung Quốc, bao gồm một số tổ chức kết nối với các công ty kinh doanh tiền điện tử cũng đã bị ảnh hưởng.
Lazarus là một trong những nhóm hacker APT hoạt động tích cực nhất, đã thực hiện rất nhiều cuộc tấn công nhắm vào những tổ chức liên quan đến tiền điện tử.
![]() |
Nhóm hacker khét tiếng Lazarus đổi chiến thuật đánh cắp tiền ảo |
Trong thời gian đầu hoạt động vào năm 2018, AppleJeus đã tự tạo một công ty tiền điện tử giả mạo để cung cấp ứng dụng đang bị chúng thao túng và lợi dụng lòng tin của nạn nhân để thực hiện tấn công.
Hoạt động này được đánh dấu bằng động thái Lazarus xây dựng phần mềm độc hại tấn công macOS đầu tiên của mình. Ứng dụng được người dùng tải xuống từ các trang web của bên thứ ba và mã độc bị phát tán bằng cách ngụy trang dưới dạng bản cập nhật ứng dụng thông thường. Mã độc cho phép tin tặc giành quyền kiểm soát hoàn toàn thiết bị của người dùng và từ đó đánh cắp tiền ảo.
Các nhà nghiên cứu của Kaspersky đã xác định những thay đổi chiến thuật quan trọng của nhóm tấn công. Vector tấn công năm 2019 về cơ bản khá giống với năm 2018, nhưng được cải tiến hơn. Lần này, Lazarus đã tạo ra các trang web tiền ảo giả, nơi chứa liên kết đến các kênh Telegram giả mạo của tổ chức và phát tán mã độc thông qua trình nhắn tin.
Giống như hoạt động ban đầu của AppleJeus, quá trình tấn công gồm hai giai đoạn. Trước tiên, khi người dùng tải xuống một ứng dụng, trình tải xuống được liên kết sẽ lấy mã độc từ một máy chủ từ xa, cho phép tin tặc kiểm soát hoàn toàn thiết bị bị nhiễm mã độc bằng một backdoor vĩnh viễn.
Tuy nhiên, lần này mã độc được phát tán một cách cẩn trọng để tránh bị phát hiện bởi những giải pháp bảo mật dựa trên hành vi. Đối với những tấn công vào mục tiêu chạy hệ điều hành macOS, một cơ chế xác thực đã được thêm vào trình tải xuống macOS và bộ khung phát triển đã được thay đổi.
Ngoài ra, một kỹ thuật lây nhiễm không chứa tệp cũng được áp dụng. Khi nhắm mục tiêu đến người dùng Windows, tin tặc sẽ tránh sử dụng mã độc Fallchill (được sử dụng trong hoạt động của AppleJeus thời gian đầu) và tạo ra một mã độc chỉ chạy trên những hệ thống cụ thể sau khi kiểm tra chúng theo những tiêu chí nhất định.
Những thay đổi này cho thấy tin tặc đã cẩn trọng hơn khi tiến hành tấn công bằng cách sử dụng nhiều phương pháp mới để tránh bị phát hiện.
Lazarus cũng có những thay đổi đáng kể cũng như tạo ra nhiều phiên bản khác nhau cho mã độc tấn công macOS. Không giống như cuộc tấn công trước đó, khi Lazarus sử dụng mã nguồn mở QtBitcoinTrader để xây dựng trình cài đặt macOS thủ công, thì đối với AppleJeus Sequel, tin tặc bắt đầu sử dụng mã tự chế để xây dựng trình cài đặt độc hại.
Những thay đổi này cho thấy tác nhân đe dọa sẽ tiếp tục cải tiến phần mềm độc hại tấn công macOS và phát hiện gần đây nhất của chúng tôi cũng cho thấy những thay đổi này.
"Những thay đổi và động thái đa dạng hóa mã độc của chúng cho thấy những cuộc tấn công tiền ảo có thể sẽ tăng về số lượng và trở thành mối đe dọa nghiêm trọng trong thời gian tới.”, ông Seongsu Park, Nhà nghiên cứu bảo mật tại Kaspersky cho biết.
Nhóm Lazarus, được biết đến với các hoạt động tấn công tinh vi và có liên kết với Triều Tiên, được ghi nhận không chỉ tiến hành các cuộc tấn công gián điệp và tấn công mạng mà còn thực hiện nhiều cuộc tấn công có động cơ tài chính. Một số nhà nghiên cứu, trong đó có chuyên gia từ Kaspersky, đã từng có báo cáo về hoạt động của nhóm này nhắm mục tiêu vào các ngân hàng và doanh nghiệp tài chính lớn khác.相关推荐
-
Nhận định, soi kèo Al Raed vs Al Shabab, 21h10 ngày 25/2: Khó tin cửa trên
-
Nhận định, soi kèo Swansea vs Watford, 01h45 ngày 25/10
-
Nhận định, soi kèo U17 Italia vs U17 San Marino, 20h00 ngày 25/10
-
Nhận định, soi kèo Degerfors vs Kalmar, 20h00 ngày 21/10
-
Nhận định, soi kèo Shonan Bellmare vs Urawa Reds, 17h00 ngày 26/2: Tiếp đà thăng hoa
-
Nhận định, soi kèo Pakhtakor Tashkent vs Turon Yaypan, 21h00 ngày 20/10
- 最近发表
-
- Nhận định, soi kèo Mazatlan vs Monterrey, 10h00 ngày 26/2: Ca khúc khải hoàn
- Nhận định, soi kèo Northeast United vs Jamshedpur, 21h30 ngày 26/10
- Nhận định, soi kèo Stoke vs Leeds United, 02h00 ngày 26/10
- Nhận định, soi kèo Preston North End vs Millwall, 18h30 ngày 21/10
- Nhận định, soi kèo Nottingham vs Arsenal, 02h30 ngày 27/2: Khó tin Pháo thủ
- Nhận định, soi kèo Shanghai Port vs Beijing Guoan, 18h35 ngày 20/10
- Nhận định, soi kèo Sahab SC vs Ramtha SC, 21h00 ngày 26/10
- Nhận định, soi kèo Damac FC vs Al Akhdoud, 22h00 ngày 26/10
- Nhận định, soi kèo Deportivo Binacional vs Cusco, 6h00 ngày 25/2: Sức mạnh tân binh
- Nhận định, soi kèo Obolon Brovar Kiev vs Zorya Luhansk, 21h00 ngày 20/10
- 随机阅读
-
- Siêu máy tính dự đoán Brentford vs Everton, 02h30 ngày 27/2
- Nhận định, soi kèo U19 RB Leipzig vs U19 Crvena Zvezda, 20h30 ngày 25/10
- Nhận định, soi kèo Birmingham vs Hull City, 01h45 ngày 26/10
- Nhận định, soi kèo Al Khaleej vs Al Taawon, 22h00 ngày 26/10
- Nhận định, soi kèo Damac vs Al
- Nhận định, soi kèo Chiangrai United vs Buriram United, 18h00 ngày 20/10
- Nhận định, soi kèo Levski Krumovgrad vs Etar, 20h45 ngày 20/10
- Nhận định, soi kèo Incheon United FC vs Shandong Taishan, 17h00 ngày 25/10
- Nhận định, soi kèo Alianza vs UMECIT, 8h30 ngày 25/2: Chủ nhà kém cỏi
- Nhận định, soi kèo Kauno Zalgiris vs FK Panevezys, 22h30 ngày 25/10
- Nhận định, soi kèo Esteghlal Tehran vs Havadar, 21h30 ngày 20/10
- Nhận định, soi kèo Ayeyawady United vs Yangon United, 16h30 ngày 26/10
- Nhận định, soi kèo Deportivo Pasto vs Union Magdalena, 07h30 ngày 26/2
- Nhận định, soi kèo Bristol City vs Ipswich, 01h45 ngày 26/10
- Nhận định, soi kèo Al Ittihad vs Al Hazm, 01h00 ngày 27/10
- Nhận định, soi kèo U19 Barcelona vs U19 Shakhtar Donetsk, 19h00 ngày 25/10
- Soi kèo góc Barcelona vs Atletico Madrid, 3h30 ngày 26/2
- Nhận định, soi kèo Lahti vs Ilves Tampere, 19h00 ngày 21/10
- Nhận định, soi kèo Olympic Tashkent vs Qizilqum Zarafshon, 18h00 ngày 26/10
- Nhận định, soi kèo nữ Trung Quốc vs nữ Triều Tiên, 18h35 ngày 26/10
- 搜索
-
- 友情链接
-