Главред
Не так давно обнаруженный вредоносный майнинговый вирус по добыче Monero имеет отправной точкой запуска северокорейский университет.
Рождественский «подарок»
Аналитиками американской компании по кибербезопасности было обнаружено новое программное обеспечение, устанавливающее вирусные программы для запуска добычи Monero, следы которого привели в Пхеньянский университет в Северной Корее.
Как сообщила служба кибербезопасности фирмы AlienVault, вредоносное ПО всплыло накануне Сочельника, и содержит возможность автоматически помещать Monero в кошелек, связанный с Университетом Ким Ир Сена в Северной Корее.
AlienVault отмечает, что вредоносное ПО обладает некоторыми противоречивыми характеристиками, что затрудняет возможность выяснить его автора и цели его действий.
В своем докладе служба безопасности указывает:
Некоторые подозрительные аспекты
Отмечая «необычно открытый» характер адреса, указывающего на конкретный университет, можно предположить, что автором данного вируса является не кто-то из северокорейского университета, а злоумышленником может оказаться кто угодно.
В отчете AlienVault отмечены различные версии развития событий и указано следующее:
- Приложение предназначено для работы в отдельной сети, например, в самом университете;
- Используемый адрес устарел и больше не применяется;
- Использование северокорейского сервера было умышленным, чтобы обмануть службы безопасности».
AlienVault также отмечает, что, если правительство Северной Кореи фактически стоит за операцией, это может входить в часть общей концепции по использованию криптовалюты для обеспечения финансовой поддержки экономики в свете санкций против страны.
Кибервойна продолжается
В конце декабря генеральный директор американской компании по кибербезопасности Crowdstrike, сообщил журналистам, что он уверен, что правительство Северной Кореи ворует и накапливает криптовалюты.
Новое появление вредоносного ПО знаменует собой последние действия в кибервойне между двумя Корейскими государствами. В прошлом месяце, как сообщалось ранее, северокорейские хакеры, финансируемые государством, активно участвовали в хищении криптовалютных средств, с криптобирж Южной Кореи.
В эксперименте с участием хакеров из «Белой шляпы», проведенном одним из сеульских медиа-изданий в конце декабря, удалось достаточно легко скомпрометировать учетные записи пяти крупных южнокорейских криптобиржах, что свидетельствует о недостаточной защищенности пользовательских средств.
Источник: RuCoin.
CoinForToday
Оставить комментарий