Gli hacker nordcoreani prendono di mira gli utenti sudcoreani dell'exchange di Cripto UPbit

Gli hacker nordcoreani avrebbero attaccato gli utenti dell'exchange sudcoreano UpBit con un ingegnoso exploit di phishing.

Secondo i dati rilasciati dalla società di sicurezza East Security, l'hacker ha tentato un attacco informatico inviando un'e-mail di phishing il 28 maggio. L'oggetto della mail suggeriva che UPbit aveva bisogno di maggiori informazioni in merito a un pagamento fittizio di una lotteria a fini fiscali. La mail non proveniva dall'exchange ma da un altro server al di fuori della Corea del Sud.

L'email conteneva un file che sosteneva di contenere la documentazione per il pagamento. Secondo East Security, l'esecuzione di questo file visualizzava quello che sembrava un normale documento ma attivava un codice dannoso. Quindi inviava dati sulla macchina dell'utente e scambiava i dati di accesso con gli hacker e poi collegava la macchina a un sistema di comando e controllo per un successivo accesso remoto.

"Nell'analisi degli strumenti di attacco e dei codici maligni utilizzati dai gruppi di hacker, abbiamo notato delle caratteristiche uniche", ha affermato Mun Chong Hyun, responsabile dell'ESRC Center presso East Security. Ha osservato che sono simili a un altro attacco chiamato Operation Fake Striker che ha attaccato le agenzie governative coreane all'inizio di questo mese.

Gli hacker hanno utilizzato le stesse tecniche anche inGennaio per colpire i giornalisti, anche se questo sembra essere il primo attacco del gruppo sospettato a un'azienda Cripto .

"Con l'aumento dei prezzi Bitcoin , sempre più persone utilizzano gli exchange. Ciò significa per gli hacker che il numero di obiettivi è aumentato, e così anche le possibilità di rubare le criptovalute conservate negli exchange", ha affermato Mun Chong Hyun.

Con una mossa intelligente, gli hacker hanno protetto il file dannoso con una password, la parola "UPBIT". Ciò significa che gli strumenti antivirus tradizionali non sarebbero stati in grado di rilevare il codice dannoso.

"Non abbiamo sentito parlare di alcun danno segnalato", ha osservato Mun Chong Hyun. "Per evitare attacchi informatici, non dovresti installare o cliccare su file o documenti sospetti".

Ricerca diParco Geunmo presso CoinDesk Korea.

Immagine tramite Shutterstock