حمله هکرهای کره شمالی به گروه امنیت سایبری Google

هکر‌های کره‌‌ی شمالی گروه امنیت سایبری Google را هدف گرفتند.

به گزارش کالاسودا و به نقل از Gadgetsnow، یک گروه هکر از کره‌‌ی شمالی برخی از اعضای گروه امنیت سایبری Google را مورد هدف قرار داده اند.

این قربانیان بخشی از تحقیقات پروژه‌‌ی امنیت سایبری کمپانی بوده اند.

گروه هکر‌ها از طریق پلتفرم‌های مختلفی نظیر Twitter، Discord، LinkedIn و Telegram با اهداف احتمالی خود ارتباط برقرار می‌کند.

این گروه برای جلب اعتماد محققان امنیتی، یک بلاگ با محویت ترفند‌های سایبری در مورد اکانت‌های Twitter راه انداختند.

Google در تحقیقات خود به شیوه‌ی کار این گروه پی برد.

این گروه با استفاده لینک‌های مرتبط، نظر مردم را داخل Twitter به بلاگ خود جلب می‌کردند.

آنها ادعا می‌کردند که روش‌هایی برای افزایش تعداد ریتوییت‌ها دارند.

به این ترتیب هکر‌ها سعی داشتند که نام خود را به عنوان یک گروه امنیت سایبری در دنیای دیجیتال، جا بیندازند.

پس از موفقیت، این هکر‌ها سپس با تیم‌های امنیت سایبری دیگر ارتباط برقرار کرده و از آنها می‌پرسند که آیا تمایل به همکاری دارند یا خیر؟

در صورت موافقت قربانی برای همکاری، آنها یک فایل آلوده‌‌ی Visual Studio را به طرف مقابل ارسال کرده و سیستم او را آلوده می‌کنند.

تحقیقات Google نشان می‌دهد تمام منابع داخل بلاگ این گروه جعلی بوده و هیچ گونه ارزشی ندارند.

Google می‌گوید این گروه وابسته به دولت کره‌‌ی شمالی است.

لینک کوتاه: