أساليب تصيد جديدة وسرقات مذهلة لمجموعة القرصنة بكوريا الشمالية
تاريخ النشر: 3rd, December 2024 GMT
اكتشف باحثون من كوريا الجنوبية أن مجموعة القرصنة الكورية الشمالية المعروفة باسم Kimsuky قد طورت أساليبها في هجمات التصيد، حيث بدأت باستخدام تكتيكات تصيد خالية من البرمجيات الخبيثة، مما يجعلها قادرة على تفادي أنظمة الكشف الرئيسية مثل EDR.
أساليب جديدة لتفادي الكشفتُعرف مجموعة Kimsuky بنشاطها منذ سنوات، لكنها الآن تستخدم استراتيجيات جديدة لاختراق حسابات الباحثين والمؤسسات التي تركز على الشؤون الكورية الشمالية، ومن أبرز التغييرات في أساليب المجموعة التحول في استخدام خدمات البريد الإلكتروني.
في السابق، اعتمدت المجموعة على خدمات البريد اليابانية في حملات التصيد الخاصة بها.
لكن التقرير يشير إلى أنها انتقلت الآن إلى استخدام خدمات البريد الإلكتروني الروسية، مما يزيد من صعوبة تحديد الاتصالات المشبوهة.
تصاعد الهجمات الخالية من البرمجيات الخبيثةتركز المجموعة بشكل متزايد على الهجمات التي لا تحتوي على برمجيات خبيثة. تعتمد هذه الهجمات على روابط تصيدية فقط، ما يجعل اكتشافها أكثر صعوبة.
تصنع المجموعة رسائل تصيد إلكترونية مقنعة تنتحل شخصيات جهات مختلفة، بما في ذلك:
خدمات الوثائق الإلكترونية مثل "الأمين الوطني"
مدراء أمن البريد الإلكتروني في شركات بوابات الإنترنت
مؤسسات عامة
مؤسسات مالية
وغالبًا ما تتضمن رسائل التصيد مواضيع متعلقة بالشؤون المالية لجذب انتباه المستخدمين وزيادة احتمال تفاعلهم.
مواقع تصيد متقنةلوحظ استخدام المجموعة لنطاقات من خدمة تسجيل النطاقات المجانية الكورية MyDomain[.]Korea لإنشاء مواقع تصيد متقنة. كما توضح تقارير Genians أن المجموعة اعتمدت على نطاقات يابانية وأمريكية في أبريل 2024، ثم تحولت إلى خدمات كورية في مايو، وبحلول سبتمبر استخدمت نطاقات روسية.
تفاصيل تقنية حول الهجماتتم اكتشاف نطاقات روسية مزيفة مسجلة عبر جهة إرسال بريد تصيدي تُعرف باسم "star 3.0".
يظهر اسم الملف على شاشة VirusTotal كـ "1.doc".
تتضمن أسماء الكشف في بعض خدمات مكافحة البرمجيات الخبيثة الكلمة المفتاحية "Kimsuky".
تم العثور على أداة إرسال بريد بعنوان "star 3.0" على موقع جامعة Evangelia الأمريكية. وربطت تقارير سابقة هذه الأداة بمجموعات تهديد كورية شمالية.
التوصيات لمواجهة التهديداتتُبرز التكتيكات المتطورة لمجموعة Kimsuky أهمية تعزيز اليقظة الأمنية لدى الأهداف المحتملة. ويوصي خبراء الأمن السيبراني بما يلي:
التدقيق في عناوين البريد الإلكتروني للمرسلين، خاصة تلك التي تستخدم نطاقات روسية.
التحقق من صحة الاتصالات الرسمية، خصوصًا المتعلقة بالشؤون المالية.
تطبيق أنظمة EDR قوية.
تحديث السياسات الأمنية بانتظام بناءً على أحدث المعلومات الاستخباراتية المتعلقة بالتهديدات.
مع استمرار مجموعة Kimsuky في تطوير أساليبها، يتوجب على المؤسسات والأفراد البقاء في حالة تأهب لمثل هذه الهجمات المتقدمة لحماية المعلومات الحساسة والحفاظ على سلامة الأمن السيبراني.
المصدر: صدى البلد
كلمات دلالية: اختراق القرصنة البرمجيات الخبيثة المزيد المزيد البرید الإلکترونی
إقرأ أيضاً:
قفزات علمية مذهلة يتوقع إنجازها في 2025
3 يناير، 2025
بغداد/المسلة: يبدو أن العام 2025 سيكون عاماً مليئاً بالابتكارات الرائعة والاكتشافات غير المسبوقة، تبدأ من حلول الطاقة النووية المتجددة إلى عودة السفر الأسرع من الصوت، وغيرها من الاكتشافات العلمية نشرها تقرير في موقع (Interesting Engineering).
1 -عصر جديد للطاقة النووية
عصر النهضة النووي قد بدأ مع بناء 65 مفاعلًا في 16 دولة، تستعد الطاقة النووية لتتصدر مشهد الطاقة المستدامة، وتقود الهند والصين وروسيا هذا السباق، بينما يستثمر عمالقة التكنولوجيا مثل جوجل بشكل كبير في حلول مبتكرة مثل المفاعلات النووية الصغيرة، وبحلول نهاية العام 2025، سيتم تشغيل 12 مفاعلاً جديداً، مما سيدفع إنتاج الطاقة النووية عالمياً إلى مستويات غير مسبوقة، ومع التزام مؤتمر COP28 بمضاعفة القدرة النووية ثلاث مرات بحلول العام 2050، يبدو أن مستقبل الطاقة النظيفة واعد جداً.
2- الحوسبة الكمومية تغير قواعد اللعبة
في تحول تاريخي، تغادر الحوسبة الكمومية المختبرات لتدخل حياتنا اليومية، معالج “Willow” من جوجل حلّ معضلة رياضية في خمس دقائق، وهي مشكلة قد تتطلب من الحواسيب العملاقة آلاف السنين لحلها، ومع التقدم في تصحيح الأخطاء وزيادة عدد الكيوبتات، فإن هذه التكنولوجيا ستحدث ثورة في مجالات مثل اكتشاف الأدوية والتنبؤ الاقتصادي، مما يجعل عام 2025 عاماً حاسماً في تاريخ الحوسبة.
3- الذكاء الاصطناعي يدمج الدماغ بالآلة
بينما تتصدر الصين وأمريكا السباق لتطوير واجهات الدماغ والكمبيوتر (BCI)، نشهد اليوم ثورة طبية تعيد الحركة لمرضى الشلل، التكنولوجيا الجديدة لا تقف عند الطب فحسب، بل تصل إلى إمكانيات التواصل الذكي بين الإنسان والآلة، مما يفتح أبواباً غير محدودة للمستقبل.
4- مغامرات فضائية غير مسبوقة
من اليابان إلى أمريكا، تتجه الأنظار نحو الفضاء، حيث تخطط شركة Ispace لهبوط آخر على القمر، بينما تتقدم ناسا بمهمة SPHEREx لرسم خريطة كونية تكشف أسرار المجرات، ومع مهمات أخرى تسعى لاستكشاف الشمس والمجالات المغناطيسية، يبدو أن عام 2025 سيشهد ثورة في فهمنا للكون.
5- الروبوتات تصبح أذكى وأكثر تشابها بالبشر
الروبوتات المدعومة بالذكاء الاصطناعي تتطور لتصبح أقرب إلى البشر في الشكل والوظيفي من روبوتات (تسلا) الشبيهة بالبشر إلى الروبوتات الرباعية القادرة على تنفيذ المهام المعقدة، فإن عام 2025 يعد بمزيد من التكامل بين الروبوتات والحياة اليومية.
6-السفر الأسرع من الصوت يعود إلى الأفق
الطيران السريع يخطو خطوة جديدة نحو المستقبل. مع طائرات مثل X-59 من ناسا وXB-1 من Boom Supersonic، بات الحلم بالسفر بين نيويورك ولندن في ساعة واحدة أقرب إلى الواقع، مما يبشر بعصر جديد في عالم الطيران.
7- فيزياء الجسيمات تخترق المجهول
افتتاح مشروع مصدر التشظي الأوروبي (ESS) في السويد يمثل خطوة عملاقة نحو فهم المادة والطاقة. ومع تخطيط CERN لإنشاء مصادم دائري مستقبلي لاستكشاف المادة المظلمة والأبعاد الإضافية، فإن عام 2025 سيكون لحظة تحول في علم الفيزياء.
هذه التطورات ليست مجرد إنجازات، بل هي بدايات لعصر جديد من الإمكانيات غير المحدودة. في عام 2025، سيتحول الخيال العلمي إلى واقع ملموس، وسنشهد انطلاقة نحو عالم أكثر ذكاءً وإبداعًا واتصالًا.
المسلة – متابعة – وكالات
النص الذي يتضمن اسم الكاتب او الجهة او الوكالة، لايعبّر بالضرورة عن وجهة نظر المسلة، والمصدر هو المسؤول عن المحتوى. ومسؤولية المسلة هو في نقل الأخبار بحيادية، والدفاع عن حرية الرأي بأعلى مستوياتها.
About Post AuthorSee author's posts
هؤلاء هم المسيرية يا مختار يا محتار !!