APT guruhi universitetlarga hujum qilish uchun zararli Chrome kengaytmasidan foydalanadi

Hujumlar ortida Shimoliy Koreyaning kiberjinoyatchilik guruhi turgan bo’lishi mumkin.

Netscout’ning ASERT jamoasi AQShdagi universitetlar va Osiyodagi notijorat tashkilotlarni nishonga olish uchun zararli Google Chrome kengaytmasidan foydalanayotgan fishing kampaniyasining tafsilotlarini fosh qildi. Kampaniya hukumat tomonidan homiylik qilingan kiberjinoyatchilar guruhi tomonidan uyushtirilgan deb ishoniladi va hujumchilar qoldirgan izlar ularning Shimoliy Koreyadan kelib chiqqan bo’lishi mumkinligini ko’rsatadi. «O’g’irlangan qalam» deb nomlangan operatsiya kamida 2018-yil may oyidan beri faol bo’lib kelmoqda. Fishing elektron pochta xabarlaridan foydalanib, hujumchilar jabrlanuvchilarni PDF hujjatini joylashtirgan rasmiy ilmiy tashkilotlarni taqlid qiluvchi veb-saytlarga jalb qilishgan. Uni ko’rish uchun foydalanuvchilardan Chrome veb-do’konidan (hozirda onlayn-do’kondan olib tashlangan) Auto Font Manager deb nomlangan kengaytmani yuklab olish so’ralgan. Hujumchilar ushbu kengaytmadan parollar va cookie-fayllarni o’g’irlash uchun foydalanganlar.

Tadqiqotchilar fishing hujumlari ilgari RDP ulanishlari orqali oliy ta’lim muassasalari tarmoqlarini buzish kampaniyasida kuzatilgan infratuzilmadan foydalanganligini aniqladilar. Mutaxassislar Operation Stolen Pencilni biron bir aniq guruh bilan bog’lamasalar-da, ZDNet tomonidan intervyu berilgan mutaxassislar bu akademik muassasalarga hujumlari bilan mashhur bo’lgan Kimsuky guruhi (ya’ni Velvet Chollima) bo’lishi mumkin, deb hisoblashadi.

Ko’rinishidan, hujumchilar hozirda faqat hisob ma’lumotlarini o’g’irlash va buzilgan tarmoqlarga kirishni saqlab qolish bilan qiziqishmoqda. Tadqiqotchilar ma’lumotlar o’g’irlanishiga oid hech qanday dalil topa olishmadi, ammo ular kelajakda hujumchilarning maqsadlari o’zgarishi mumkinligini istisno qilishmayapti.