برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

به‌روزرسانی

کره شمالی بازیگردان تروجان NOKKI و KONNI

بررسی‌های پژوهشگران امنیتی نشان می‌دهد که تروجان جدید NOKKI متعلق به گروه Reaper بوده و برای جاسوسی از اهدافی مانند سازمان‌ها، ارتش و صنایع دفاعی در کره جنوبی و دیگر کشورهای آسیایی ایجاد شده است. این تروجان کنترل از راه دور «RAT»، مبتنی برای ماکروهای مخرب در مایکروسافت وورد بوده و طی سالیان اخیر به تکنیک مورد علاقه مجرمان سایبری تبدیل شده است.


09 مهر 97 | 13:44
کره شمالی بازیگردان تروجان NOKKI و KONNI

به‌تازگی پژوهشگران شرکت سیسکو تالوس در مرکز امنیتی پالوآلتو نتورکز، گزارشی منتشر کرده‌اند که نشان می‌دهد تروجان NOKKI که به‌ اخیرا شناسایی شده است، متعلق به گروه Reaper بوده و همپوشانی ساختاری با تروجان KONNI دارد. گفته می‌شود این تروجان با دولت پیونگ‌یانگ مرتبط بوده و اهدافی مانند سازمان‌ها، ارتش و صنایع دفاعی در کره جنوبی و دیگر کشورهای آسیایی را دنبال می‌کند.

به گفته پالوآلتو نتورکز، سازندگان NOKKI در آخرین حملات خود از اسناد مخرب مایکروسافت وورد برای فریب قربانیان خود استفاده کرده‌اند که برخلاف سایر حملات مشابه، تکنیک به‌کار رفته در جاسازی کدهای مخرب آن در مایکرو استفاده شده در فایل وورد، از یک شیوه اختصاصی و منحصر به‌فرد پیروی شده است که این شیوه پیش‌تر در حملاتی تحت عنوان پیش‌بینی‌های جام‌جهانی «World Cup prediction» نیز به‌کار رفته بود.

بررسی کدهای NOKKI

 

پازل گروه Reaper و کره شمالی

هرچند تا پیش از این، بدافزار KONNI که در ماه‌های اخیر شناسایی شده بود به‌صورت مستقیم به کره شمالی نسبت داده نشده بود، اما پس از شناسایی بدافزار جدید NOKKI، محققان امنیتی موفق به کشف خانواده بدافزاری KONNI و NOKKI شدند که این مساله باعث روشن‌تر شدن ماجرا شد.

به گفته محققان مرکز پالوآلتو نتورکز، این دو تروجان از خانواده بدافزاری DOGCALL هستند که متعلق در اصل متعقل به گروه Reaper بوده و با نام‌های APT37، Group123، FreeMilk، StarCruft، Operation Daybreak و Operation Erebus نیز شناخته می‌شود.

گفته می‌شود گروه Reaper به‌صورت مستقیم به رهبری دولت پیونگ‌یانگ، به فعالیت مخرب سایبری مشغول است.

 

 

توضیحات بیشتر در:

- New KONNI Malware attacking Eurasia and Southeast Asia
- Report Ties North Korean Attacks to New Malware, Linked by Word Macros

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.