Lazarus xakerlar guruhi Osiyodagi kriptovalyuta birjasiga hujum qildi.

Avvalgi Lazarus operatsiyalaridan farqli o’laroq, bu xakerlar Mac zararli dasturlaridan birinchi marta foydalanganliklari edi.

Kaspersky Lab xavfsizlik tadqiqotchilari Osiyodagi yirik kriptovalyuta birjasiga hujum haqida xabar berishdi. Hujum Shimoliy Koreya hukumati bilan aloqador deb taxmin qilinadigan Lazarus xakerlar guruhi tomonidan amalga oshirildi. Tadqiqotchilarning so’zlariga ko’ra, xakerlar birja tizimlariga kirishga muvaffaq bo’lishgan, ammo aftidan hech qanday moliyaviy yo’qotishlarga olib kelmagan.

«Operation AppleJeus» kod nomi bilan atalgan hujum birja xodimi kriptovalyuta savdo dasturini ishlab chiquvchi kompaniyaga tegishli bo’lib ko’rinadigan qonuniy veb-saytdan ilova yuklab olganidan keyin sodir bo’ldi.

Aslida, ilova soxta va zararli dasturlar bilan zararlangan edi. Windows operatsion tizimida ilova tizimlarni Lazarus xakerlar guruhi bilan bog’liqligi ma’lum bo’lgan Fallchill masofaviy kirish troyaniga zarar yetkazdi.

Avvalgi Lazarus operatsiyalaridan farqli o’laroq, bu xakerlar Mac zararli dasturidan birinchi marta foydalanganliklari edi. Zararli dastur xuddi shu kriptovalyuta savdo dasturining macOS versiyasida yashiringan edi.

Zararlangan kriptovalyuta savdo dasturi xavfsizlik tekshiruvlarini chetlab o’tishga imkon beruvchi amaldagi raqamli sertifikat bilan imzolangan. Mutaxassislarning ta’kidlashicha, sertifikatni imzolagan kompaniya unda ko’rsatilgan manzilda hech qachon mavjud bo’lmagan. Tadqiqotchilar nishonga olingan birja nomini oshkor qilishmagan.