👉👉👉#PeretasKorea Utara menyebarkan malware 'Durian', menargetkan perusahaan kripto
Sebuah laporan baru-baru ini mengungkapkan bahwa kelompok peretas Korea Utara yang disponsori negara, Kimsuky, telah meluncurkan varian malware baru yang canggih bernama “Durian” untuk menargetkan perusahaan#cryptocurrencyKorea Selatan.
Menurut laporan ancaman perusahaan keamanan siber Kaspersky yang dirilis pada tanggal 9 Mei, Kimsuky menyebarkan malware Durian dalam serangkaian serangan yang tepat terhadap setidaknya dua perusahaan mata uang kripto di Korea Selatan. Serangan tersebut ditandai dengan kegigihannya, mengeksploitasi perangkat lunak keamanan sah yang secara eksklusif digunakan oleh perusahaan kripto ini.
Durian, yang sebelumnya tidak diketahui oleh pakar keamanan siber, berfungsi sebagai penginstal yang bertanggung jawab menyebarkan berbagai muatan malware. Di antara muatan ini adalah pintu belakang bernama "AppleSeed", alat proxy khusus yang disebut LazyLoad, dan perangkat lunak sah lainnya seperti Chrome Remote Desktop.
Analisis Kaspersky menunjukkan bahwa Durian menawarkan kemampuan pintu belakang yang luas, memungkinkan eksekusi perintah, mengunduh file tambahan, dan ekstraksi data tanpa izin.
Selain itu, laporan tersebut menyoroti bahwa LazyLoad sebelumnya telah digunakan oleh Andariel, sebuah subgrup dalam kolektif peretas terkenal Korea Utara, Lazarus Group. Hubungan ini menunjukkan adanya potensi hubungan antara Kimsuky dan Grup Lazarus yang lebih terkenal, sehingga menambah lapisan kompleksitas pada lanskap keamanan siber.
Sejak kemunculannya pada tahun 2009, Lazarus telah mendapatkan reputasi buruk sebagai salah satu kelompok peretas mata uang kripto yang paling terkenal.
Pada tanggal 29 April, penyelidik blockchain ZachXBT menemukan bahwa kelompok Lazarus telah berhasil mencuci lebih dari $200 juta dalam transaksi mata uang kripto ilegal antara tahun 2020 dan 2023.
Lazarus menghadapi tuduhan mencuri lebih dari $3 miliar aset mata uang kripto selama enam tahun hingga tahun 2023. Pada tahun 2023, mereka dikaitkan dengan pencurian lebih dari $309 juta, yang menyumbang 17% dari total dana yang dicuri. Laporan dari Immunefi mengungkapkan bahwa peretasan dan eksploitasi mata uang kripto pada tahun 2023 saja mengakibatkan kerugian lebih dari $1.8 miliar.
#notcoin #ETFvsBTC