عمليات التصيد الاحتيالي في Telegram آخذة في الارتفاع

شركة أمان Blockchain SlowMist’sأبرز تحديثات 6 ديسمبر اتجاه مثير للقلق: تعمل مجموعة Lazarus Group، المدعومة من كوريا الشمالية، على تكثيف عمليات التصيد الاحتيالي داخل مجتمع العملات المشفرة. يستهدف هذا التحول في المقام الأول مستخدمي Telegram، حيث يستخدم أساليب متطورة لجذب الضحايا المطمئنين.

طريقة العمل الجديدة: انتحال الشخصية والنصوص الضارة

يقوم المتسللون الآن بانتحال شخصية شخصيات بارزة في رأس المال الاستثماري مرتبطة بـ Archax وHashKey وGumi Cryptos. إنهم ينخرطون في التواصل المستمر، ويبنون الثقة تدريجيًا مع فرق العملات المشفرة. بمجرد إنشاء الثقة، يتم إقناع الضحايا بتشغيل نصوص برمجية ضارة متخفية في شكل فرص استثمارية أو اجتماعات، مما يؤدي إلى هجمات التصيد الاحتيالي.

التحذيرات والتأكيدات

أكد ألكسندر ماسميجين، الرئيس التنفيذي لشوتايم، هذه التحذيرات، وروى كيف نبهه عملاء مكتب التحقيقات الفيدرالي إلى مجرمي الإنترنت الآسيويين الذين يتنكرون في صورة رئيس مجموعة HashKey Singapore Group، ويحاولون تثبيت برامج ضارة على جهازه. تحدد رؤى SlowMist استخدام ميزة Calendly، وتضمين روابط خادعة داخل صفحات الأحداث، وهو تكتيك يتيح محاولات التصيد الاحتيالي السلسة.

مصدر الصورة: وسط الضباب البطيء

تحديد التكتيكات الرئيسية والتدابير التحذيرية

كشفت SlowMist عن استخدام عنوان IP محدد، 104.168.137.21، مرتبطًا بنطاقات تنتحل صفة مشاريع متنوعة. ويزيد التكامل المخادع لهذه الروابط من التحدي المتمثل في اكتشاف التهديدات المحتملة. يُنصح بشدة باليقظة واتخاذ التدابير الاستباقية للتخفيف من المخاطر المرتبطة بعنوان IP الضار هذا.

المجالات التي تم العثور عليها مرتبطة بعنوان IP –104.168.137.21. (مصدر الصورة: وسط الضباب البطيء)

مجموعة لازاروس في كوريا الشمالية: مآثر سيئة السمعة

تتمتع مجموعة لازاروس، التي يقال إنها ترعاها كوريا الشمالية، بتاريخ سيء السمعة. لقد اختلسوا ما يقرب من 3 مليارات دولار من صناعة العملات المشفرة في السنوات الأخيرة، بزعم تمويل برنامج الأسلحة في البلاد. وأدت الانتهاكات الملحوظة المرتبطة بهذه المجموعة، مثل استغلال جسر رونين، إلى سرقة تجاوزت 600 مليون دولار.

نطاق السرقة السيبرانية

تشير تقديرات Chaina Analysis إلى أن قراصنة كوريا الشمالية قد سرقوا أكثر من 3 مليارات دولار خلال السنوات الخمس الماضية. وتدعم المخابرات الكورية الجنوبية ذلك أيضًا، حيث أبلغت عن سرقة مذهلة بقيمة 1.2 مليار دولار في البيتكوين والإثيريوم من قبل كوريا الشمالية في عام 2022 وحده. تؤكد هذه الحوادث التهديد الكبير الذي تشكله العمليات السيبرانية لمجموعة Lazarus في مجال العملات المشفرة.

هناك حاجة إلى زيادة اليقظة والمراقبة المستمرة

يتطلب التطور المتزايد لتكتيكات Lazarus Group مزيدًا من اليقظة داخل مجتمع العملات المشفرة. يعد تنفيذ تدابير أمنية صارمة والمراقبة المستمرة أمرًا بالغ الأهمية للحماية من هذه التهديدات المتطورة. وفي حين أن تورط المتسللين المدعومين من كوريا الشمالية لا يزال يشكل مصدر قلق، فإن التدابير الاستباقية والوعي تظل دروعًا أساسية ضد الهجمات المحتملة.