תשומת הלב הוכפלה: האקרים צפון קוריאנים פורצים מיילים

חברת אבטחת הסייבר Volexity טוענת שהאקרים צפון קוריאנים פורצים למיילים בעזרת תוספים עמוסים בתוכן. זְדוֹנִי, אך עדיין זמינים עבור דפדפן Chromium. הכלים מסוגלים לרגל אחר התוכן של מיילים המקושרים לחשבונות Gmail ו-AOL.

קרא עוד: האקרים טובים: התחרות המתקיימת בריו דה ז'נרו פתוחה להרשמה

להבין את המצב

Volexity מייחס את הפריצות לקבוצת מחשבים הפועלים יחד בשם SharpTongue. לטענת החברה, אשכול הפעילות חולק את החפיפות שהתגלו עם הקולקטיב הידוע בציבור בשם Kimsuky.

זו לא הפעם הראשונה ש-SharpTongue תוקף. החוקרים פול רסקגנרס ותומס לנקסטר טוענים שהאשכול נוטה לפלוש מכשירים אלקטרוניים של אנשים או ארגונים גדולים הקשורים לארצות הברית, אירופה ו דרום קוריאה.

הכוונה היא לחפש מידע אסטרטגי הקשור לנושאי גרעין, חימוש ואינטרסים אחרים הנחשבים חיוניים לידע של צפון קוריאה, גם אם באופן לא חוקי.

תוכנה זדונית פוגעת בדפדפנים שונים

האקרים הפועלים להגנה על האינטרסים של צפון קוריאה משתמשים בתוסף Sharpext כדי לקבל גישה לא מורשית לדוא"ל ולנתונים המוחזקים במחשבי הקורבנות.

תוכנה זדונית מתגנבת ומחלצת את נתוני האימייל של אנשים בזמן שהם משתמשים במחשב שלהם. בנוסף לגוגל כרום, נפגעו גם דפדפני הלוויתן של Microsoft Edge ושל Naver.

האקרים פולשים תחילה למחשב הקורבן ולאחר מכן מתקינים תוכנות זדוניות באמצעות הרחבת דפדפן זדונית. השלב השני נעשה בעזרת פאנל DevTools, הכלי של כרום למפתחים.

כך, באותו הזמן שהתוכנה הזדונית פועלת לגנוב את נתוני האימייל של הקורבנות, היא גם מסתירה התראות למשתמש על הרחבות מצב מפתחים. מסיבה זו, זיהוי החדירה הוא משימה ממש קשה ומאתגרת.

חקירות מצביעות על קבוצה של האקרים צפון קוריאנים המכונה APT37, אבל יש עדות המאשימה את האקרים בעלי מוצא רוסי במתקפה, בשל התשתית של רוסיה. פְּלִישָׁה. הם ידועים כפולשים בתור APT28, Fancy Bear או Sofacy.