Hakerzy z Korei Północnej o krok od masowych kradzieży kryptowalut

Hakerzy z Korei Północnej ponownie atakują: teraz włamali się do Axios, czyli popularnej biblioteki JavaScript, która pozwala obsługiwać wiele popularnych aplikacji i serwisów internetowych. Celem było przejęcie danych logowania. Cyberprzestępcy mają w ten sposób przygotowywać się do masowych kradzieży kryptowalut.

Hakerzy chcą twoich kryptowalut

Hakerzy powiązani z Koreą Północną od lat kradną kryptowaluty. Teraz ich celem okazało się Axios.

Za każdym razem, gdy ładujesz stronę internetową, sprawdzasz stan konta bankowego lub otwierasz aplikację na telefonie, istnieje duże prawdopodobieństwo, że Axios działa gdzieś w tle, umożliwiając to

— tłumaczył agencji Reutera Tom Hegel z SentinelOne,

Cyberprzestępcy, gdyby ich cel został w pełni osiągnięty, mogliby zyskać dostęp do danych uwierzytelniających, które mogłyby pomóc im w kolejnych atakach. Eksperci ostrzegają, że przygotowywali się do masowych kradzieży kryptowalut.

The Hacker News@TheHackersNews

⚡ WARNING - Axios npm (83M weekly downloads) was compromised, turning installs into a malware delivery path. Versions 1.14.1 and 0.30.4 pulled a fake dependency that dropped a cross-platform RAT, then erased evidence. Published using stolen maintainer credentials. 🔗 What

Zrzuta na atomówkę

Axios padło ich ofiarą nie bez powodu: jest niemal powszechnie stosowane. Ponadto w sprawie pojawia się wątek kryptowalut, które są reżimowi Kimów potrzebne do finansowania ich prac nad bombą jądrową.

Firmy z niemal każdego sektora gospodarki, od opieki zdrowotnej po finanse, korzystają z Axios do upraszczania tworzenia i zarządzania swoimi stronami internetowymi. Niektóre firmy kryptowalutowe korzystają z tego oprogramowania, podobnie jak firmy technologiczne działające w branży kryptowalutowej

— przekazało CNN.

Korea Północna cierpi z powodu sankcji, jakie nałożyły na nią USA. Z tego powodu potrzebuje kryptowalut, by finansować swoje prace nad "atomówką", czego nie może robić legalnie. Jak wynika z raportów ONZ, przez ostatnie lata udało się im już ukraść miliardy USD w cyfrowych aktywach.

O skali przedsięwzięcia niech świadczy to, że jeden z pracowników Białego Domu, z którym rozmawiała stacja CNN, powiedział, że w 2023 r. niemal połowa badań nad bronią jądrową Korei Północnej została sfinansowana dzięki atakom hakerskim. Po prostu państwo to zachowuje się jak grupa przestępcza: pozyskuje kapitał dzięki działalności przestępczej.

Korea Północna nie martwi się o swoją reputację ani o to, że zostanie ostatecznie zidentyfikowana, więc choć tego typu operacje są bardzo głośne, to cena, którą są gotowi zapłacić

— powiedział Ben Read, dyrektor ds. strategicznego wywiadu zagrożeń w firmie bezpieczeństwa Wiz.

Indeks Strachu i Chciwości

Hakerzy chcą twoich kryptowalut

Zrzuta na atomówkę

O autorze

Newsletter Bitcoin.pl