उत्तर कोरियाई हैकर्स मैलवेयर के ज़रिए क्रिप्टो जॉब्स को निशाना बना रहे हैं

उत्तर कोरिया से जुड़े एक साइबर जासूसी समूह ने क्रिप्टोकरेंसी पेशेवरों पर लक्षित हमलों की एक नई लहर शुरू की है, जिसमें डिजिटल वॉलेट और पासवर्ड मैनेजर से संवेदनशील क्रेडेंशियल्स को चुराने के लिए डिज़ाइन किए गए मैलवेयर का इस्तेमाल किया गया है। बुधवार को जारी सिस्को टैलोस की एक रिपोर्ट के अनुसार, इस अभियान का श्रेय "फेमस चोलिमा" को दिया गया है, जिसे "वेजमोल" के नाम से भी जाना जाता है, जो पहले उत्तर कोरिया से जुड़ा एक ख़तरा था।

यह हमला PylangGhost नामक पायथन-आधारित रिमोट एक्सेस ट्रोजन (RAT) का लाभ उठाता है, जिसे शोधकर्ताओं ने पहले के GolangGhost RAT के एक प्रकार के रूप में पहचाना है। मैलवेयर हमलावरों को संक्रमित सिस्टम पर पूर्ण रिमोट कंट्रोल प्रदान करता है, जिससे वे 80 से अधिक ब्राउज़र एक्सटेंशन से कुकीज़, ब्राउज़र क्रेडेंशियल और संवेदनशील डेटा चुरा सकते हैं। लक्ष्यों में मेटामास्क, फैंटम, ट्रॉनलिंक और मल्टीवर्सएक्स जैसे क्रिप्टो वॉलेट एप्लिकेशन, साथ ही 1पासवर्ड और नॉर्डपास जैसे पासवर्ड मैनेजर शामिल हैं।

ऐसा लगता है कि यह अभियान मुख्य रूप से ब्लॉकचेन और क्रिप्टोकरेंसी में अनुभव रखने वाले भारत-आधारित पेशेवरों पर केंद्रित है। पीड़ितों को नकली वेबसाइटों पर नकली नौकरी पोस्टिंग के माध्यम से भर्ती किया जाता है, जो कॉइनबेस, रॉबिनहुड और यूनिस्वैप जैसी कंपनियों का नाम लेते हैं। एक बार प्रारंभिक संपर्क स्थापित होने के बाद, हमलावर भर्तीकर्ता के रूप में खुद को पेश करते हैं और पीड़ितों को नकली कौशल-परीक्षण प्लेटफार्मों पर निर्देशित करते हैं।

मंचीय साक्षात्कारों के दौरान, पीड़ितों को वीडियो ड्राइवर अपडेट करने की आड़ में कैमरा एक्सेस सक्षम करने और टर्मिनल कमांड निष्पादित करने के लिए धोखा दिया जाता है - ऐसे कदम जो अनजाने में दुर्भावनापूर्ण पेलोड को स्थापित करते हैं। मैलवेयर की क्षमताएं डेटा चोरी से परे हैं, जिसमें फ़ाइल प्रबंधन, स्क्रीनशॉट कैप्चर, सिस्टम टोही और लगातार रिमोट एक्सेस शामिल हैं।

सिस्को टैलोस के शोधकर्ताओं ने कहा कि मैलवेयर की जटिलता के बावजूद, इस बात का कोई सबूत नहीं है कि इसके कोड को लिखने में बड़े भाषा मॉडल या एआई उपकरण शामिल थे।

सोशल इंजीनियरिंग का यह रूप - क्रिप्टो उद्योग के भीतर पेशेवर आकांक्षाओं का शोषण करना - उत्तर कोरिया से जुड़े साइबर संचालन की पहचान बन गया है। अप्रैल में, मैलवेयर से संक्रमित भर्ती परीक्षणों के माध्यम से $1.4 बिलियन बायबिट हैक से जुड़े डेवलपर्स को लक्षित करने के लिए इसी रणनीति का इस्तेमाल किया गया था।

स्रोत