မြောက်ကိုရီးယားနှင့်ချိတ်ဆက်ထားသော Lazarus Group သည် Malware ပျံ့နှံ့စေရန် VC Firms များအဖြစ် ပုံဖော်ထားသည်။

လုံခြုံရေးသုတေသီများက ပေးထားသော BlueNoroff သည် မြောက်ကိုရီးယားနိုင်ငံပိုင်ဟက်ကာစုပေါင်း Lazarus Group နှင့် ချိတ်ဆက်ထားသောအဖွဲ့မှ အမည်ပေးခြင်းသည် crypto startups များတွင် ရင်းနှီးမြုပ်နှံရန် အရင်းရှင်များအဖြစ် ဟန်ဆောင်ခြင်းပါဝင်ရန် ၎င်း၏ရာဇ၀တ်မှုဆိုင်ရာလှုပ်ရှားမှုများကို ချဲ့ထွင်ခဲ့သည်၊ အစီရင်ခံစာ ဆိုက်ဘာလုံခြုံရေးကုမ္ပဏီ Kaspersky မှ။

“BlueNoroff သည် အကျိုးတူအရင်းအနှီးကုမ္ပဏီများနှင့် ဘဏ်များကို အယောင်ဆောင်ထားသော ဒိုမိန်းအတုအများအပြားကို ဖန်တီးခဲ့သည်” ဟု Kaspersky က ဆိုသည်။

၎င်း၏အစီရင်ခံစာတွင် Kaspersky မှ BlueNoroff မှ ကမ္ဘာလုံးဆိုင်ရာ တိုက်ခိုက်မှုများကို ရှာဖွေတွေ့ရှိခဲ့ပြီး cryptocurrency startup များကို ပစ်မှတ်ထားသည်ဟု ဆိုသည်။ ဇန်နဝါရီလ 2022ဒါပေမယ့် ဆောင်းဦးရာသီအထိ လှုပ်ရှားမှုတွေ ရပ်တန့်သွားခဲ့တယ်လို့ ဆိုပါတယ်။

Kaspersky ၏ အဆိုအရ BlueNoroff သည် စမတ်စာချုပ်များ၊ DeFi၊ Blockchain နှင့် FinTech စက်မှုလုပ်ငန်းနှင့် ပတ်သက်သည့် အဖွဲ့အစည်းများကို တိုက်ခိုက်ရန် malware ကို အသုံးပြုနေသည်။ Kaspersky မှ BlueNoroff သည် Mark-of-the-Web (MOTW) နည်းပညာကို ကျော်ဖြတ်ရန် ဆော့ဖ်ဝဲလ်ကို အသုံးပြုနေပြီး အင်တာနက်မှ ဒေါင်းလုဒ်လုပ်ထားသော ဖိုင်ကိုဖွင့်ရန် ကြိုးစားသောအခါတွင် အသုံးပြုသူများအား Windows မှ မက်ဆေ့ခ်ျတစ်ခု ပေါ်လာကြောင်း သေချာစေပါသည်။

cryptocurrency ခိုးယူခြင်းသည် မြောက်ကိုရီးယားဟက်ကာများအတွက် အမြတ်အစွန်းရှိသော လုပ်ငန်းတစ်ခုဖြစ်သည်။ 2017 ကတည်းက ပြီးသွားပြီ $ 1.2 ဘီလီယံအထိ ဒေတာများထံမှ cryptocurrency လုယက်ခံခဲ့ရသည်။ တောင်ကိုရီးယား သူလျှိုအေဂျင်စီများ. 2022 တွင် FTX အပါအဝင် ထိပ်တန်းကုမ္ပဏီများသည် ထိခိုက်နစ်နာခဲ့သည်။ ဆိုက်ဘာတိုက်ခိုက်မှုများ.

သစ္စာမဲ့ ပြိုလဲခြင်း။

In သြဂုတ်လအဖွဲ့သည် cryptocurrency လဲလှယ်သည့် Coinbase တွင် အင်ဂျင်နီယာမန်နေဂျာရာထူးအတွက် LinkedIn တွင် ကိုယ်စားလှယ်လောင်းများထံ အလုပ်အကိုင်ကမ်းလှမ်းမှုများကို ပေးပို့ခဲ့သည်။

စက်တင်ဘာလတွင် Lazarus Group သည် Coinbase နှင့် Crypto.com ကို ပစ်မှတ်ထားခဲ့သည်။ အလုပ်ရှာဖွေသူများ သီးခြား phishing တိုက်ခိုက်မှုနှစ်ခုတွင်။ Malware တိုက်ခိုက်မှုတစ်ခုက Crypto.com တွင် လစ်လပ်နေသောနေရာများကို ပြသထားသည့် PDF စာရွက်စာတမ်းကို ဒေါင်းလုဒ်လုပ်ရန် အလုပ်ရှာဖွေသူများကို အားပေးခဲ့သည်။ ဒေါင်းလုဒ်လုပ်ပြီးသည်နှင့် PDF သည် a install လုပ်လိမ့်မည်။ ထရိုဂျန်မြင်း ကိုယ်ရေးကိုယ်တာနှင့် ငွေကြေးဆိုင်ရာ အချက်အလက်များကို ခိုးယူခြင်း။

အောက်တိုဘာလတွင်၊ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် အမြတ်ထုတ်မှုကို အသုံးပြုခဲ့သည်။ Binance စမတ်ချည်နှောင် cryptocurrency တွင်ဒေါ်လာသန်း 100 ကျော်ဖြင့်ရယူရန်။

11 ခုနှစ် နိုဝင်ဘာလ 2022 ရက်နေ့တွင် FTX သည် အခန်း 11 ဒေဝါလီခံမှု ကာကွယ်ရေးအတွက် လျှောက်ထားသည့်နေ့တွင် အမည်မသိသရုပ်ဆောင်တစ်ဦးမှ စတင်ခိုးယူလာသည် ရန်ပုံငွေများ FTX ပိုက်ဆံအိတ်များမှ $640 million tokens အထိ။

Sam Bankman-Fried နှင့် FTX တို့၏ ပြိုလဲခြင်း၏ ဇာတ်လမ်းသည် ခေါင်းစီးများကို ကျော်သွားသော်လည်း ဆိုက်ဘာရာဇ၀တ်ကောင်များ၏ ခြိမ်းခြောက်မှုမှာ ဘယ်သောအခါမှ ရပ်တန့်သွားခြင်းမရှိပေ။

Kaspersky ထံမှ မှတ်ချက်ပေးရန် တောင်းဆိုချက်ကို အသိအမှတ်ပြုခဲ့သည်။ decrypt သို့သော် ထုတ်ပြန်ခြင်းမပြုမီ တုံ့ပြန်မှု မပြုလုပ်နိုင်ခဲ့ပါ။