کیت فیشینگ BlueNoroff با جعل پلتفرم‌های Zoom و Teams، کیف پول‌های کریپتو را قبل از تحویل بدافزار پروفایل می‌کند

شرح خبر

گروه تهدیدات کره شمالی موسوم به BlueNoroff، پشت کمپین‌های سبک ClickFix قرار دارند که از دامنه‌های تایپوسکوات شده Zoom و Microsoft Teams برای فیشینگ استفاده می‌کنند. بر اساس گزارش JUMPSEC، این گروه با ترکیب تماس‌های صنعتی به خطر افتاده، مهندسی اجتماعی و شناسایی کیف پول‌های ارز دیجیتال، یک خط لوله تکرارپذیر برای کسب قربانی ایجاد کرده‌اند. کیت فیشینگ فعال آنها قبل از تحویل بدافزار، کیف پول‌های قربانیان را پروفایل می‌کند تا هدف‌گیری انتخابی قربانیان با ارزش بالا را امکان‌پذیر سازد. این کمپین از طریق حساب‌های تلگرام به خطر افتاده افراد فعال در حوزه کریپتو اجرا می‌شود و لینک‌های جلسات جعلی Calendly را برای کارمندان ارشد شرکتها ارسال می‌کند. پس از ورود قربانی به صفحه فیشینگ، جریان وبکم به صورت مخفیانه به پنل اپراتورها ارسال می‌شود و در نهایت بدافزار ClickFix تحویل داده می‌شود. گروه BlueNoroff از کره شمالی با استفاده از کیت فیشینگ پیشرفته، پلتفرم‌های کنفرانس ویدئویی مانند Zoom و Microsoft Teams را جعل می‌کند. این گروه با سوءاستفاده از اعتماد قربانیان، ابتدا کیف پول‌های ارز دیجیتال آنها را شناسایی کرده و سپس بدافزار را تحویل می‌دهد. کمپین از طریق حساب‌های تلگرام به خطر افتاده و لینک‌های جلسات جعلی Calendly اجرا می‌شود. جریان وبکم قربانیان به صورت مخفیانه به اپراتورها ارسال شده و ویدئوهای جعلی با استفاده از هوش مصنوعی برای فریب آنها استفاده می‌شود. این حمله بر روی سیستم‌عامل‌های Windows و macOS قابل اجرا است و از طریق غیرفعال کردن Microsoft Defender و سرقت جلسات تلگرام، خود را تکثیر می‌کند. این کمپین نشان‌دهنده تکامل تاکتیک‌های گروه‌های تهدید کره شمالی است که از مهندسی اجتماعی و فناوری‌های نوین مانند هوش مصنوعی برای افزایش اثربخشی حملات خود استفاده می‌کنند. پروفایل کردن کیف پول‌های کریپتو قبل از تحویل بدافزار، نشان‌دهنده هدف‌گیری دقیق و استراتژیک قربانیان با ارزش بالا است. علاوه بر این، استفاده از حساب‌های تلگرام به خطر افتاده و خودتکثیری حملات از طریق این پلتفرم، چالشی بزرگ برای امنیت سایبری در حوزه ارزهای دیجیتال ایجاد می‌کند. شرکت‌ها و سازمان‌های فعال در حوزه ارزهای دیجیتال در معرض خطر بالای سرقت اطلاعات حساس و دارایی‌های دیجیتال قرار دارند. حملات هدفمند می‌تواند منجر به از دست رفتن اعتماد مشتریان، خسارات مالی سنگین و آسیب به شهرت برند شود. علاوه بر این، غیرفعال کردن ابزارهای امنیتی مانند Microsoft Defender، آسیب‌پذیری سیستم‌ها را در برابر حملات بعدی افزایش می‌دهد. با توجه به فعالیت‌های روزافزون کاربران و شرکت‌های ایرانی در حوزه ارزهای دیجیتال، این نوع حملات می‌تواند برای آنها نیز خطرناک باشد. استفاده از پلتفرم‌های بین‌المللی مانند تلگرام و Zoom در ایران رایج است و این امر می‌تواند زمینه را برای هدف قرار گرفتن کاربران ایرانی توسط چنین کمپین‌هایی فراهم کند. این حمله نشان‌دهنده لزوم تقویت قوانین و مقررات مربوط به امنیت سایبری و حفاظت از داده‌ها در سطح بین‌المللی است. استفاده از هوش مصنوعی برای تولید محتواهای جعلی، چالشی جدید برای سیستم‌های قضایی و قانونی ایجاد می‌کند که باید برای مقابله با آن تدابیری اندیشید. علاوه بر این، شناسایی و مسدودسازی دامنه‌های تایپوسکوات شده و حساب‌های جعلی نیاز به همکاری بین‌المللی دارد. این حمله توسط گروه‌های تهدید کره شمالی انجام می‌شود که به طور سنتی با فعالیت‌های سایبری برای تأمین مالی برنامه‌های دولت خود شناخته می‌شوند. استفاده از تاکتیک‌های پیشرفته مانند مهندسی اجتماعی و هوش مصنوعی نشان‌دهنده افزایش توانایی‌های فنی این گروه‌ها است که می‌تواند تهدیدی برای امنیت سایبری جهانی باشد. The Hacker News به عنوان یک منبع معتبر در حوزه امنیت سایبری، این خبر را با جزئیات فنی و تحلیلی منتشر کرده است. گزارش JUMPSEC نیز حاوی اطلاعات دقیق و مستند درباره فعالیت‌های گروه BlueNoroff است. گروه BlueNoroff از کره شمالی با استفاده از کیت فیشینگ پیشرفته، پلتفرم‌های Zoom و Teams را جعل کرده و قبل از تحویل بدافزار، کیف پول‌های ارز دیجیتال قربانیان را پروفایل می‌کند. این حمله از طریق حساب‌های تلگرام به خطر افتاده اجرا می‌شود.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.