קספרסקי חשפה פעילות נגד דרום קוריאה

דרוג:

מעבדת קספרסקי חשפה פעילות סייבר עוינת נגד מטרות דרום קוריאניות

בפעילות העוינת נחשפו קשרים לצפון קוריאה

צוות חקר אבטחת המידע במעבדת קספרסקי פירסם דוח חדש המנתח קמפיין ריגול סייבר פעיל, המכוון נגד גופי קביעת מדיניות בדרום קוריאה. הקמפיין הפעיל תחת השם קימסוקי (Kimsuky), מוגבל בהיקפו וממוקד מאוד. לפי ניתוחים טכניים, התוקפים כיוונו את ההתקפה נגד 11 ארגונים הממוקמים בדרום קוריאה ושני גופים בסין, בהם מכון Sejong, מכון קוריאה לניתוחי הגנה (KIDA), המשרד לאיחוד קוריאה של דרום קוריאה, יונדאי סחר ימי וארגון תומכים באיחוד קוריאה.

הסימנים המוקדמים ביותר לפעילות האיום מתוארכים ל- 3 באפריל, 2013, והדוגמה הראשונה של הסוס הטרויאני Kimusky נחשפה ב- 5 במאי 2013. תוכנת הריגול הלא מתוחכמת הזו כוללת מספר שגיאות בסיסיות בכתיבת הקוד, ומבצעת את התקשורת מהמחשבים הנגועים ואליהם דרך שרת דואר אלקטרוני חינמי (mail.bf) הפועל על רשת בולגרית.

למרות שהמכניקה הראשונית של הפעלת סוס הטרויאני עדיין אינה ידועה, החוקרים בקספרסקי מאמינים כי רוב הסיכויים שהקוד הזדוני קימוסקי חדר באמצעות התקפת פישינג ממוקדת, וכי יש לו את היכולת לבצע את פעילות הריגול הבאה: רישום לחיצות מקלדת, איסוף רישומי תיקיות, שליטה מרחוק, גניבת מסמכי HWP (המקושרים לאפליקציית עיבוד תמלילים דרום קוריאנית מחבילת האופיס Hancom, הנמצאת בשימוש מקיף על ידי הממשל המקומי). התוקפים משתמשים בגרסה מהונדסת של תוכנת השליטה מרחוק TeamViewer כדי ליצור דלת אחורית ולחטוף כל קובץ הנמצא במכשיר הנגוע.

קימוסקי מכיל קוד זדוני ייעודי לגניבת קבצי HWP, דבר המצביע כי מסמכים אלה הם אחד היעדים המרכזיים של הקבוצה.

רמזים נוספים שנמצאו על ידי מומחי מעבדת קספרסקי מאפשרים להסיק כי מקור ההתקפה הוא מצפון קוריאה. ראשית, פרופיל המטרות מדבר בעד עצמו – אוניברסיטאות בדרום קוריאה המנהלות מחקר על יחסים בינלאומיים ומנסחות מדיניות בטחונית עבור גופי ממשל, חברת הספנות הלאומית, וקבוצות התומכות באיחוד קוריאה.

שנית, שורות קוד המכילות מילים קוריאניות (לדוגמא, חלק מהן ניתנות לתרגום לאנגלית כפקודות "התקפה" ו"השלמה").

שלישית, שתי כתובות דואר אלקטרוני - אליהן בוטים שולחים דוחות על סטטוס, ומשדרים נתונים על המערכות הנגועות  – iop110112@hotmail.com ו- rsh1213@hotmail.com – רשומות עם השם Kim: "Kimsukyang" ו- "Kim asdfa". על אף שנתוני הרישום אינם מספקים הוכחה חותכת לגבי זהות התוקפים, כתובות מקור ה- IP של התוקפים מתאימים לפרופיל שלהם: ישנם 10 מקורות של כתובות IP, וכולם נמצאים בטווח של רשת מחוז ג'ילין ומחוז ליאונינג בסין. ספקי שירותי האינטרנט במחוזות אלה כנראה גם מספקים קווים לחלקים של צפון קוריאה.

מאפיין גיאו פוליטי מעניין נוסף של קימוסקי הוא  ניטרול של כלי אבטחת מידע מ- AhnLab, חברת אבטחת מידע דרום קוריאנית.

מוצרי מעבדת קספרסקי מזהים ומנטרלים איומים אלה כ- Trojan.Win32.Kimusky, ורכיבי קצה מהונדסים של  TeamViewer מזוהים כ- Trojan.Win32.Patched.ps.

לדוח המלא אודות קמפיין קימוסקי, בקרו ב-Securelist.

אודות קספרסקי
Kaspersky Lab היא ספקית פתרונות האבטחה הפרטית הגדולה ביותר בעולם. החברה מדורגת בין ארבע המובילות בעולם בתחום פתרונות האבטחה למשתמשי קצה*. מעבדת קספרסקי נוסדה לפני 16 שנה ומאז ממשיכה לחדש בתחום אבטחת ה-IT ולספק פתרונות הגנה אפקטיביים למשתמש הפרטי, לעסקים קטנים ובינוניים ולארגונים. החברה פועלת כיום בכמעט 200 מדינות ומספקת אבטחה ליותר מ-300 מיליון משתמשים מסביב לעולם. לפרטים נוספים בקרו ב-www.kaspersky.com
*החברה דורגה כרביעית בבדיקת ספקי פתרונות אבטחה שביצעה
IDC ב-2012. הדירוג פורסם בדו"ח ה-IT העולמי של IDC ובתחזית 2013-2017 ובדו"ח נתח שוק מ-2012. הדו"ח דרג את ספקי התוכנה לפי רווחי מכירת פתרונות קצה במהלך 2012.

 

 

 


תגיות של המאמר: קספרסקי |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

למה חשוב להדגיש נתונים אישיים בפרסום מודעות דרושים? עומדים לפרסם מודעות דרושים הייטק? רוצים לנסח את המ
אמזון מודיעה על 5 פרויקטים סולריים חדשים של חברות שירותים ציבוריים כדי לספק חשמל לפעילות הגלובלית אמזון הודיעה על חמישה פרויקטים חדשים של אנרגיה מתח
ThetaRay משיקה פתרון ייחודי להאצת חקירות פשע פיננסיות כפתרון ללחצי קורונה ThetaRay, ספקית מובילה של ניתוח נתונים מבוססי AI,
יעילות חזקה של תרופה פוטנציאלית נצפתה במודל בעלי חיים של זיהום על ידי נגיף קורונה בבני אדם שמשתמש ב-ACE2 NanoViricides הודיעה שיעילות חזקה נגד זיהום על ידי
Cellebrite בוחרת בשרותי התקשורת השיווקית של Fusion Fusion הודיעה כי נבחרה על ידי Cellebrite, המובילה
איזו חברת השמה בהייטק מתאימה לבכירים? מחפשים משרות בכירות בתחום ההייטק? זקוקים לסיוע? אם
קריפטוס מרחיבה את הפעילות שלה באזור EMEA מתוך רצון לחזק את הנוכחות שלה ולפתח עסקים חדשים בא
עם הפתיחה מחדש של הוותיקן, דלוס חוברת ל-Humanity 2.0 Well Being בתגובה למגיפת נגיף הקורונה, דלוס יצרה שיתוף פעולה
Comm-IT העבירה את המוקד הטלפוני של עיריית תל-אביב למתכונת בית בעקבות הקורונה, Comm-IT העבירה את מוקדי השירות הטל
Comm-IT זוכה לסטטוס AWS SaaS Competency ההסמכה מהווה הכרה בניסיון העמוק של Comm-IT בסיוע ל
כ-91% מארגוני EMEA מפעילים תכניות טרנספורמציה דיגיטלית על פי מחקר חדש של F5 Networks, כלכלת יישומים משגשג
ThetaRay הוכתרה כחברה הטובה ביותר בתחום מניעת הונאות ThetaRay הישראלית קיבלה את פרס FinTech Breakthroug
Infinidat קובעת סטנדרט חדש לאחסון נתונים בסביבות קונטיינרים חברת Infinidat, הספקית המובילה לפתרונות אחסון נתונ
AlertEnterprise משיקה תוכנת בריאות ובטיחות של עובדים ומרחבי עבודה מפני קוביד-19 AlertEnterprise הודיעה על ההשקה של מודולי תוכנה לפ
הלמידה המקוונת באיחוד האמירויות במגיפת קוביד-19 באמצעות שותפות של אנקבוט ומדיהסייט. השותפות נותנת למכללות, אוניברסיטאות ומוסדות מחקר ב
AlertEnterprise עלתה לגמר פרס SAP® Pinnacle לשנת 2020 AlertEnterprise הודיעה ש-SAP הכירה בה כעולה לגמר ש
איטרנה קפיטל ובורדרלס קפיטל משיקות סדנת מיזמים עבור ארגונים שבונים בבלוקצ'יין של אלגורנד סדנת המיזמים איטרנה בורדרלס Eterna Borderless הושק
המכונות לכריית מטבעות קריפטו של BitHull - אופציה לעסק ביתי רווחי BH Miner ו-BH Miners Box, שתי מכונות לכריית מטבעות
איך מומחים צריכים לבדוק מודעות דרושים להייטק? כאשר מדובר במומחים בתחום, בדיקת המשרות צריכה להיות
ג'קדה הוכרזה כמתמודדת ראשית ב-PEAK Matrix® כשארגונים מבקשים להגביר את המעורבות הדיגיטלית של ה
הוסף תגובה 
תגובות  ( תגובות)