أساليب تصيد جديدة وسرقات مذهلة لمجموعة القرصنة بكوريا الشمالية
تاريخ النشر: 3rd, December 2024 GMT
اكتشف باحثون من كوريا الجنوبية أن مجموعة القرصنة الكورية الشمالية المعروفة باسم Kimsuky قد طورت أساليبها في هجمات التصيد، حيث بدأت باستخدام تكتيكات تصيد خالية من البرمجيات الخبيثة، مما يجعلها قادرة على تفادي أنظمة الكشف الرئيسية مثل EDR.
أساليب جديدة لتفادي الكشفتُعرف مجموعة Kimsuky بنشاطها منذ سنوات، لكنها الآن تستخدم استراتيجيات جديدة لاختراق حسابات الباحثين والمؤسسات التي تركز على الشؤون الكورية الشمالية، ومن أبرز التغييرات في أساليب المجموعة التحول في استخدام خدمات البريد الإلكتروني.
في السابق، اعتمدت المجموعة على خدمات البريد اليابانية في حملات التصيد الخاصة بها.
لكن التقرير يشير إلى أنها انتقلت الآن إلى استخدام خدمات البريد الإلكتروني الروسية، مما يزيد من صعوبة تحديد الاتصالات المشبوهة.
تصاعد الهجمات الخالية من البرمجيات الخبيثةتركز المجموعة بشكل متزايد على الهجمات التي لا تحتوي على برمجيات خبيثة. تعتمد هذه الهجمات على روابط تصيدية فقط، ما يجعل اكتشافها أكثر صعوبة.
تصنع المجموعة رسائل تصيد إلكترونية مقنعة تنتحل شخصيات جهات مختلفة، بما في ذلك:
خدمات الوثائق الإلكترونية مثل "الأمين الوطني"
مدراء أمن البريد الإلكتروني في شركات بوابات الإنترنت
مؤسسات عامة
مؤسسات مالية
وغالبًا ما تتضمن رسائل التصيد مواضيع متعلقة بالشؤون المالية لجذب انتباه المستخدمين وزيادة احتمال تفاعلهم.
مواقع تصيد متقنةلوحظ استخدام المجموعة لنطاقات من خدمة تسجيل النطاقات المجانية الكورية MyDomain[.]Korea لإنشاء مواقع تصيد متقنة. كما توضح تقارير Genians أن المجموعة اعتمدت على نطاقات يابانية وأمريكية في أبريل 2024، ثم تحولت إلى خدمات كورية في مايو، وبحلول سبتمبر استخدمت نطاقات روسية.
تفاصيل تقنية حول الهجماتتم اكتشاف نطاقات روسية مزيفة مسجلة عبر جهة إرسال بريد تصيدي تُعرف باسم "star 3.0".
يظهر اسم الملف على شاشة VirusTotal كـ "1.doc".
تتضمن أسماء الكشف في بعض خدمات مكافحة البرمجيات الخبيثة الكلمة المفتاحية "Kimsuky".
تم العثور على أداة إرسال بريد بعنوان "star 3.0" على موقع جامعة Evangelia الأمريكية. وربطت تقارير سابقة هذه الأداة بمجموعات تهديد كورية شمالية.
التوصيات لمواجهة التهديداتتُبرز التكتيكات المتطورة لمجموعة Kimsuky أهمية تعزيز اليقظة الأمنية لدى الأهداف المحتملة. ويوصي خبراء الأمن السيبراني بما يلي:
التدقيق في عناوين البريد الإلكتروني للمرسلين، خاصة تلك التي تستخدم نطاقات روسية.
التحقق من صحة الاتصالات الرسمية، خصوصًا المتعلقة بالشؤون المالية.
تطبيق أنظمة EDR قوية.
تحديث السياسات الأمنية بانتظام بناءً على أحدث المعلومات الاستخباراتية المتعلقة بالتهديدات.
مع استمرار مجموعة Kimsuky في تطوير أساليبها، يتوجب على المؤسسات والأفراد البقاء في حالة تأهب لمثل هذه الهجمات المتقدمة لحماية المعلومات الحساسة والحفاظ على سلامة الأمن السيبراني.
المصدر: صدى البلد
كلمات دلالية: اختراق القرصنة البرمجيات الخبيثة المزيد المزيد البرید الإلکترونی
إقرأ أيضاً:
شاهد بالفيديو.. أول من دخل عليه بعد وفاته.. صاحبة الشقة التي يسكن فيها المذيع الراحل محمد محمود حسكا تكشف تفاصيل جديدة: “وجدته كأنه نائم”
تحدثت سيدة مصرية, صاحبة العقار الذي كان يسكن فيه المذيع السوداني, محمد محمود حسكا, الذي وجد ميتاً في الشقة بمنطقة فيصل, بالقاهرة.
وتوفي المذيع الشهير في منزله بمنطقة فيصل, بالعاصمة المصرية القاهرة,وتشير المؤشرات الصحية إلى وفاته قبل ثلاثة أيام، نتيجة مضاعفات السكري, حيث كان يعيش بمفرده بعد سفر زوجته وابنته.
وبحسب رصد ومتابعة محرر موقع النيلين, فقد تحدثت صاحبة الشقة, التي كان يستأجرها الراحل طوال فترة إستقراره بمصر, في مقطع فيديو عقب إعلان وفاته.
وقالت السيدة في حديثه لأصدقائه: (انها دخلت الشقة مع أحفادها بعد إبلاغها ووجدت الفقيد ميتا على فراشة وكأنه نائم تمام ولاتوجد أي آثار او شبهة قتل).
وأضافت بحسب ما نقل محرر موقع النيلين: (الشقة سليمة تمام ولا يوجد كسر في الأبواب والشبابيك ، وأضافت انه كان مثالاً في الأخلاق والتعامل الطيب معهم وكان يقوم بدفع ماعليه من إلتزامات مالية في وقتها).
محمد عثمان _ النيلين
إنضم لقناة النيلين على واتسابPromotion Content
أعشاب ونباتات رجيم وأنظمة غذائية لحوم وأسماك
2025/12/09 فيسبوك X لينكدإن واتساب تيلقرام مشاركة عبر البريد طباعة مقالات ذات صلة شاهد بالفيديو.. من داخل سرادق العزاء بود مدني.. والدة المذيع الراحل محمد محمود حسكا تكشف تفاصيل آخر مكالمة دارت بينهما وهذا ما طلبه منها (…)2025/12/09 الإعلامية سماح الصادق تنعي زوجها المذيع محمد محمود بعبارات مؤثرة: (الحبوب اللبن الخاتي الروب الليلة جاية أشوفك لكن إنت ما حاتشوفني لكن متأكدة حا تسمعني)2025/12/09 مقتل فنان الدعم السريع إبراهيم إدريس صاحب الأغنية الشهيرة “كروزر الحوامة” في معارك كردفان وصفحات المليشيا تنعيه وتصفه بالبطل2025/12/09 شاهد بالصورة والفيديو.. حسناء مصرية تقتحم حفل غنائي للفنان السوداني عثمان بشة وترقص على أنغام أغنية المهرجانات “سطلانة”2025/12/09 “يمكن أن يكشف الكثير عن الرجل”.. ترامب يوقف اجتماعا مهما ليسأل عن حجم جزء معين من الجسم!2025/12/09 الموت يغيب الإعلامي الشاب محمد محمود حسكا2025/12/09شاهد أيضاً إغلاق منوعات قبل النوم بلحظات.. “ثمرة ذهبية” تهدئ جسدك وعقلك 2025/12/09الحقوق محفوظة النيلين 2025بنود الاستخدامسياسة الخصوصيةروابطة مهمة فيسبوك X ماسنجر ماسنجر واتساب إغلاق البحث عن: فيسبوك إغلاق بحث عن
فرنسا تدعو إلى الاستقلال الإستراتيجي ردا على عقيدة أميركا الأمنية الجديدة