ログイン/ 登録

北朝鮮のハッカー、韓国暗号企業に対し新マルウェア「Durian」を展開

2024/05/13 16:23

従う

北朝鮮のハッカー集団Kimsukyは、韓国の暗号企業に対する攻撃で、「Durian"」として知られるマルウェアの新しい亜種を使用していると報じられている。

この事件は、カスペルスキーが先週発表した脅威インテリジェンス・レポートに詳述されている。このマルウェアは、韓国の暗号企業が使用しているセキュリティ・ソフトウェアを破り、悪用するためだけに配備されており、そのうちの少なくとも2社が特定されている。

quot;我々の遠隔測定は、韓国の暗号通貨業界における2つの危殆化を示唆している。最初のものは2023年8月に発生し、2番目のものは2023年11月に発生しました。興味深いことに、これらのキャンペーンでは他の被害者は確認されていない。

Durianは初期段階のインストーラーに属するマルウェアです。より多くのマルウェアをインストールし、感染したデバイスやインスタンスに永続的なメカニズムを作成する。実行されると、マルウェアはステージローダーを生成し、感染したオペレーティングシステムにインストールして実行する。

マルウェアのインストールは、グーグルが開発したオープンソースのプログラミング言語であるGolangで書かれたペイロードで最終的に行われる。

最後のペイロードは、リモートコマンドの実行を可能にし、侵害されたデバイスにファイルのダウンロードと流出を命令する。Golangはネットワーク化されたマシンや膨大なコードベースにおいて非常に強力であるため、使用されている言語も疑われる。

さらに驚くべきことに、Durianが使用していたツールの1つであるLazyLoadは、悪名高い北朝鮮のハッキング・クラブLazarusのサブグループであるAndarielによって使用されていたことが明らかになった。これは当然、キムスキーとLazarusの間に何らかのつながりがある可能性を残している。

ラザロ・グループは、2009年に初めてシーンに登場した、最も悪名高い暗号ハッカー集団の一つである。独立系オンチェーンスルースザックXBT 最近、同グループが2020年から2023年の間に2億ドル以上の不正に得た暗号を洗浄していたことが明らかになった。Lazarusは、2023年までの6年間に合計で30億ドル以上の暗号資産を騙し取ったとして告発されている。

米国の裁判所は、以下の資産の没収を命じた。279の暗号口座先週、北朝鮮による脅迫事件が発生した。