朝鲜黑客针对韩国加密货币公司部署新的 "榴莲 "恶意软件

据报道，朝鲜黑客组织 Kimsuky 正在使用一种名为"Durian"的新变种恶意软件攻击韩国加密货币公司。

卡巴斯基上周发布的一份威胁情报报告详细描述了这一事件。该恶意软件仅用于破解和利用韩国加密公司使用的安全软件，其中至少有两家公司已被锁定。

"我们的遥测结果表明，韩国加密货币行业发生了两次妥协。第一次发生在 2023 年 8 月，第二次发生在 2023 年 11 月。有趣的是，我们还没有发现其他受害者在这些活动中受到攻击，这是行为者非常有针对性的典型特征。

榴莲 "是一种属于初始阶段安装程序的恶意软件。它安装更多的恶意软件，并在被感染的设备或实例中创建一种持续机制。运行时，恶意软件会生成一个阶段加载器，并将其安装到受感染的操作系统中执行。

恶意软件的安装是通过有效载荷完成的，而有效载荷是用谷歌开发的开源编程语言 Golang 编写的。

最后一个有效载荷允许远程执行命令，命令被入侵的设备下载和外泄文件。由于 Golang 在联网机器和庞大的代码库中非常强大，因此所使用的语言也引起了怀疑。

更令人吃惊的是，该报告显示，榴莲公司使用的一种名为 LazyLoad 的工具实际上是由臭名昭著的朝鲜黑客俱乐部 Lazarus 的子组织 Andariel 使用的。自然，这就为 Kimsuky 和 Lazarus 之间某种形式的联系留下了可能性--卡巴斯基不遗余力地指出，这一点充其量只是 "微不足道"。

拉扎罗斯集团于 2009 年首次闯入加密货币领域，是最臭名昭著的加密货币黑客组织之一。独立链上侦探ZachXBT 最近披露，该集团在 2020 年至 2023 年期间成功洗掉了超过 2 亿美元的不义之财。拉扎罗斯被指控在 2023 年之前的六年中总共骗取了超过 30 亿美元的加密货币资产。

美国法院下令没收279 个加密账户 与上周朝鲜威胁事件有关。