UNC4899: Şimali Koreya Qrupu AirDrop Vasitəsilə Kripto Şirkətinə Sızdı

Şimali Koreya Dəstəkli Təhdid Aktyoru Kripto Şirkətini Hədəf Alıb

Kibertəhlükəsizlik mütəxəssisləri, Şimali Koreya ilə əlaqəli UNC4899 təhdid aktyorunun 2025-ci ildə bir kriptovalyuta təşkilatına qarşı həyata keçirilən mürəkkəb bulud komprometasiyası kampaniyasının arxasında durduğundan şübhələnir. Məqsəd milyonlarla dollar dəyərində kriptovalyuta oğurlamaq olub və bu hücum, dövlət dəstəkli haker qruplarının maliyyə motivli, yüksək səviyyəli əməliyyatlara marağını bir daha sübut edir.

AirDrop Vasitəsilə Trojanlaşdırılmış Giriş Nöqtəsi

Hücumun ilkin vektoru diqqət çəkir: UNC4899, kriptovalyuta şirkətinin bir tərtibatçısının iş cihazına AirDrop vasitəsilə trojanlaşdırılmış fayl ötürməklə daxili sistemlərə giriş əldə edib. Bu üsul, geniş yayılmış fayl paylaşma funksiyalarının potensial təhlükəsizlik zəifliklərini və təşkilat daxilində istifadəçi maarifləndirməsinin vacibliyini vurğulayır. Tərtibatçının iş cihazının komprometasiyası, bulud sistemlərinə daha sonra sızmaq üçün körpü rolunu oynayıb.

UNC4899: Tanınan Dövlət Dəstəkli Təhdid Aktyoru

Bu fəaliyyət, orta dərəcədə etibarla Şimali Koreya hökuməti tərəfindən dəstəklənən UNC4899 qrupuna aid edilir. Qrup, həmçinin Jade Sleet, PUKCHONG və Slow Pisces kimi digər kod adları altında da izlənilir. Dövlət dəstəkli bu təhdid aktyorları, adətən, siyasi kəşfiyyat, intellektual mülkiyyətin oğurlanması və ya ölkənin maliyyəsinə dəstək olmaq üçün maliyyə institutlarını, müdafiə sənayesini və indi də kriptovalyuta təşkilatlarını hədəf alırlar. Bu insident, onların taktikalarının inkişaf etdiyini və hədəf seçimlərinin genişləndiyini göstərir.