UNC1069 Qrupu Kriptovalyuta Sektorunu AI Tələləri ilə Hədəf Alır

Şimali Koreya ilə əlaqəli UNC1069 qrupu kriptovalyuta sektorunu hədəf alır

Şimali Koreya ilə əlaqəli təhlükə aktoru kimi tanınan UNC1069 qrupu, kriptovalyuta sektorunu hədəf alaraq Windows və macOS sistemlərindən həssas məlumatları oğurlamaqda müşahidə edilib. Qrupun əsas məqsədi maliyyə oğurluğunu asanlaşdırmaq və bu yolla gəlir əldə etməkdir.

Sosial mühəndislik və AI tələləri ilə yeni hücum vektorları

Kibertəhlükəsizlik mütəxəssislərinin müşahidələrinə görə, UNC1069-un son hücumları mürəkkəb sosial mühəndislik sxemlərinə əsaslanır. Bu sxemlərə kompromisləşdirilmiş Telegram hesabı, saxta Zoom görüşləri və ClickFix infeksiya vektoru daxildir. Xüsusilə diqqət çəkən cəhət isə hücumçuların öz fəaliyyətlərində AI tərəfindən yaradılmış cəlbedici tələlərdən (AI lures) istifadə etmələridir. Bu tələlər, hədəflənmiş fərdləri aldatmaq və onların sistemlərinə giriş əldə etmək üçün effektiv bir vasitə kimi tətbiq olunur.

Hədəf platformalar və maliyyə motivi

Hücumlar həm Windows, həm də macOS əməliyyat sistemlərində işləyən sistemləri hədəf alır ki, bu da qrupun geniş spektrli imkanlara malik olduğunu və müxtəlif platformalardakı boşluqlardan istifadə etmə qabiliyyətini göstərir. UNC1069-un fəaliyyəti Şimali Koreya ilə əlaqəli digər haker qruplarının da əsasən maliyyə motivli kibercinayətkarlıqla məşğul olduğunu bir daha təsdiqləyir. Kriptovalyuta sahəsindəki qurumlar və şəxslər bu cür mürəkkəb təhdidlərdən qorunmaq üçün ayıq-sayıq olmalı və kibertəhlükəsizlik protokollarını davamlı olaraq gücləndirməlidirlər.