هکرهای کره شمالی بدافزار همسو با OtterCookie را در تصویرهای SVG پرچم پنهان کردند

شرح خبر

هکرهای دولتی کره شمالی مرتبط با کمپین «مصاحبه واگیردار» از تکنیک استگانوگرافی در فایل‌های تصویر SVG برای مخفی کردن بارهای مخرب استفاده کرده‌اند. این حمله از طریق آگهی‌های شغلی جعلی و چالش‌های برنامه‌نویسی انجام می‌شود. طبق گزارش آزمایشگاه امنیت الاستیک، هر کاربر که پروژه آلوده را اجرا می‌کرد، در نهایت با یک بدافزار چهارمرحله‌ای همسو با OTTERCOOKIE مواجه می‌شد. این بدافزار شامل سارق اعتبارنامه مرورگر و کیف پول ارز دیجیتال، سارق فایل، تروجان دسترسی از راه دور مبتنی بر Socket.IO و سارق کلیپبورد است. هدف اصلی این حملات، سرقت داده‌های حساس و غارت کیف پول‌های ارز دیجیتال توسعه‌دهندگان نرم‌افزار است. این فعالیت تحت نام REF9403 رصد می‌شود و نشان‌دهنده تکامل روش‌های مهندسی اجتماعی برای دسترسی اولیه است. هکرهای کره شمالی در کمپین جدیدی از تصویرهای SVG پرچم برای پنهان کردن بدافزار استفاده کردند. این بدافزار چهارمرحله‌ای شامل سارق اطلاعات مرورگر، کیف پول ارز دیجیتال، فایل‌ها و کلیپبورد است. هدف اصلی، توسعه‌دهندگان نرم‌افزار هستند تا از طریق آن‌ها به سازمان‌ها حمله شود. این حمله از طریق آگهی‌های شغلی جعلی در اسلک انجام شد. بدافزار OtterCookie توانایی سرقت گسترده داده‌ها و اجرای دستورات از راه دور را دارد. فایل‌های آلوده حاوی کدهای مخفی در نظرات HTML هستند. این کمپین نشان می‌دهد که توسعه‌دهندگان همچنان هدف اصلی هکرها هستند. این حمله نشان‌دهنده تکامل تاکتیک‌های هکرهای دولتی کره شمالی است که از روش‌های پیچیده‌تری مانند استگانوگرافی برای فرار از تشخیص استفاده می‌کنند. هدف‌گیری توسعه‌دهندگان نرم‌افزار می‌تواند دسترسی اولیه به سازمان‌ها را فراهم کند و حملات زنجیره تأمین گسترده‌تری را امکان‌پذیر سازد. علاوه بر این، استفاده از بدافزار OtterCookie که توانایی سرقت داده‌های گسترده و اجرای دستورات از راه دور را دارد، نشان می‌دهد که این گروه‌ها در حال ارتقای ابزارهای خود برای حملات موثرتر هستند. سازمان‌ها ممکن است با سرقت داده‌های حساس، غارت کیف پول‌های ارز دیجیتال و دسترسی غیرمجاز به سیستم‌ها مواجه شوند. توسعه‌دهندگان آلوده می‌توانند به عنوان نقطه ورود برای حملات زنجیره تأمین عمل کنند. این موضوع می‌تواند منجر به خسارات مالی، از دست رفتن اعتبار و اختلال در عملیات تجاری شود. ایران نیز ممکن است به عنوان هدف این حملات قرار گیرد، به ویژه توسعه‌دهندگان و شرکت‌های فعال در حوزه ارز دیجیتال. سرقت داده‌ها و دسترسی غیرمجاز می‌تواند برای سازمان‌های ایرانی خسارات جبران‌ناپذیری به همراه داشته باشد. علاوه بر این، استفاده از روش‌های مهندسی اجتماعی می‌تواند کاربران ایرانی را نیز در معرض خطر قرار دهد. این حمله نیاز به تقویت قوانین و مقررات مربوط به امنیت سایبری را برجسته می‌کند. سازمان‌ها باید اقدامات امنیتی خود را برای مقابله با بدافزارهای پیشرفته و حملات مهندسی اجتماعی ارتقا دهند. علاوه بر این، شناسایی و مسدودسازی فایل‌های مخرب پنهان در تصویرها نیاز به ابزارها و تکنیک‌های پیشرفته‌تری دارد. این حمله توسط هکرهای دولتی کره شمالی انجام شده است و نشان‌دهنده فعالیت‌های سایبری این کشور برای سرقت داده‌ها و ارز دیجیتال است. این موضوع می‌تواند تنش‌های ژئوپلیتیکی را افزایش دهد و نیاز به همکاری بین‌المللی برای مقابله با تهدیدات سایبری را برجسته کند. The Hacker News هکرهای دولتی کره شمالی از تکنیک استگانوگرافی در فایل‌های SVG برای مخفی کردن بدافزار OtterCookie استفاده کردند. هدف، توسعه‌دهندگان نرم‌افزار و سرقت داده‌ها است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.