Casele de schimb de criptomonede, atacate de un celebru grup de hacking

Autor: Andra Stroe Postat la 23 august 2018 52 afişări  

Cercetătorii din echipa globală de cercetare şi analiză a Kaspersky Lab (GReAT) au descoperit AppleJeus – o nouă operaţiune a grupului Lazarus. Atacatorii au pătruns în reţeaua unei case de schimb de criptomonede folosind un program infectat cu un troian. Scopul atacului era să fure criptomonede de la victime. În afară de malware-ul pentru Windows, cercetătorii au reuşit să identifice o versiune necunoscută până acum, care vizează platforma macOS.

Casele de schimb de criptomonede, atacate de un celebru grup de hacking
Casele de schimb de criptomonede, atacate de un celebru grup de hacking

Acesta este primul caz în care cercetătorii Kaspersky Lab au observat că celebrul grup Lazarus a distribuit malware pentru utilizatorii de macOS şi este un semnal de alarmă pentru toţi cei care folosesc acest sistem de operare pentru activităţi legate de criptomonede.

Pe baza analizei realizate de echipa GReAT, pătrunderea în infrastructura casei de schimb a început în momentul în care un angajat a descărcat o aplicaţie de pe un site care părea legitim, al unei companii care dezvoltă software pentru schimbul de criptomonede.

Codul aplicaţiei nu pare suspect, cu excepţia unei singure componente, cea de actualizare. În software-ul legitim, astfel de componente sunt folosite pentru a descărca noi versiuni ale programelor. În cazul AppleJeus, se comportă ca un modul aflat în recunoaştere: mai întâi colectează informaţii generale despre computerul pe care a fost instalat, apoi trimite aceste informaţii la serverul de comandă şi control. Dacă atacatorii decid că merită să fie atacat acel computer, codul infectat revine sub forma unei actualizări. Aceasta instalează un troian cunoscut ca Fallchill, un instrument vechi pe care grupul Lazarus a început recent să-l refolosească. Pe baza indiciului respectiv, cercetătorii au avut un punct de plecare în atribuire. În momentul instalării, troianul Fallchill le oferă atacatorilor acces aproape nelimitat la computer, permiţându-le să fure informaţii financiare valoroase sau să lanseze alte instrumente în acest scop.

Infractorii au dezvoltat software atât pentru Windows, cât şi pentru platforma macOS. Ultima este, în general, mult mai puţin expusă la ameninţări cibernetice, comparativ cu Windows. Funcţionalitatea versiunilor pentru ambele platforme este exact aceeaşi.

fii la curent cu cele mai noi analize de business

Urmareste BM pe Facebook

ZF.ro
BLACK FRIDAY 2018 la eMag: 10 produse din oferta de mâine, care vor fi reduse masiv BLACK FRIDAY 2018 la eMag: 10 produse din oferta de mâine, care vor fi reduse masiv
BLACK FRIDAY 2018: Ora la care va începe Black Friday la eMag. DEZVĂLUIRI în premieră de la şeful eMag
ONE.ro
Drama vedetei TVR Maria Linda. "Ajunsesem la 80 de kg, iar eu nu sunt o persoană înaltă. Devenisem aproape rotundă" Drama vedetei TVR Maria Linda. "Ajunsesem la 80 de kg, iar eu nu sunt o persoană înaltă. Devenisem aproape rotundă"
A fost în 80 de vacanţe de lux, fără să cheltuiască niciun ban!
Cum arată principesa Karina, care l-a înlocuit pe Nicolae la succesiunea tronului României
Descopera.ro
Două PASTILE pe care le iau majoritatea românilor frecvent sunt altceva decât le-a recomandat doctorul sau farmacistul. AVERTISMENT de ultimă oră ca urmare a analizării a 30.000 de oameni. „NU le mai luaţi!” Două PASTILE pe care le iau majoritatea românilor frecvent sunt altceva decât le-a recomandat doctorul sau farmacistul. AVERTISMENT de ultimă oră ca urmare a analizării a 30.000 de oameni. „NU le mai luaţi!”
Un URAGAN de materie întunecată se va CIOCNI cu Pământul. Alerta dată în urmă cu puţin timp
Una dintre cele mai STRĂLUCITE minţi ale României. La numai 4 ani îi uluia pe toţi cu capacitatea lui. La 5 ani era deja un GENIU MONDIAL
Go4it.ro
Declaraţie HALUCINANTĂ a unui ministru: „Nu am folosit niciodată un computer” Declaraţie HALUCINANTĂ a unui ministru: „Nu am folosit niciodată un computer”
Un IPHONE X a explodat. MOTIVUL pentru care s-a întâmplat acest lucru le dă de gândit celor de la APPLE
Telefonul SAMSUNG care va schimba regulile jocului! Cu asemenea capabilităţi, s-ar putea să renunţăm la laptop-uri
Csid.ro
Clătite cu chefir - reţetă fără chimicale (şi pentru copii) Clătite cu chefir - reţetă fără chimicale (şi pentru copii)
Postul intermitent: slăbirea preferată de vedete GALERIE FOTO
Vopseaua de păr: substanţele toxice pe care le conţin unele produse

Preluarea fără cost a materialelor de presă (text, foto si/sau video), purtătoare de drepturi de proprietate intelectuală, este aprobată de către www.bmag.ro doar în limita a 250 de semne. Spaţiile şi URL-ul/hyperlink-ul nu sunt luate în considerare în numerotarea semnelor. Preluarea de informaţii poate fi făcută numai în acord cu termenii agreaţi şi menţionaţi in această pagină.