حذرت غوغل من أنها كشفت عن حملة قرصنة "مستمرة" تدعمها الدولة تديرها كوريا الشمالية وتستهدف باحثي الأمن السيبراني.
قالت مجموعة Silicon Valley إن فريق تحليل التهديدات الخاص بها وجد أن الهاكرز الإلكترونيين من كوريا الشمالية الذين يتظاهرون بأنهم باحثون قد أنشأوا العديد من ملفات تعريف الوسائط الاجتماعية المزيفة على منصات مثل تويتر و LinkedIn للحصول على المصداقية ، قاموا أيضًا بإنشاء مدونة مزيفة سيحصلون من أجلها على أهداف غير مقصودة لكتابة منشورات حول أخطاء البرامج الفعلية.
قالت غوغل إنه في بعض الحالات ، تمكن المهاجمون من إنشاء ثغرة في جهاز كمبيوتر الضحية رغم أن أنظمة الباحثين تعمل بإصدارات مصححة ومحدثة بالكامل من الويندوز 10 و كروم .
ستسمح الحملة للهاكرز الكوريين بتجميع رؤى حول نقاط الضعف التي كان الباحثين يبحثون فيها لاستغلالها.
أكد العديد من الباحثين الأمنيين فعلا على تويتر في أعقاب بيان غوغل أنهم قد اتصلوا بهم من قبل الهلكرز ولكن لم يتم اختراقهم.
عزت غوغل الحملة الأخيرة إلى "كيان مدعوم من الحكومة مقره في كوريا الشمالية" - أحد أكبر الدول الراعية للقرصنة إلى جانب روسيا وإيران والصين.
source http://www.igli5.com/2021/01/blog-post_41.html
ليست هناك تعليقات