די זיכערהייַט מייקראָסאָפֿט מאַנשאַפֿט האט אַנקאַווערד סאַקאָנע אַקטערז טאַרגאַטינג קריפּטאָ סטאַרטאַפּס און קליימז טעלעגראַם שמועסן איז געניצט צו באַקומען אַקסעס און צוטרוי פון אנדערע פירמס.
ראַנסאָמוואַרע איז אַ בייזע פּראָגראַם אָדער מאַלוואַרע וואָס בלאַקס אַקסעס צו טעקעס אויף אַ קאָמפּיוטער ביז אַ אָפּצאָל איז באַצאָלט צו די פּערפּאַטרייטער. ווי קיין אנדערע ווירוס, עס קענען פאַרשפּרייטן צווישן קאָמפּיוטערס און ברענגען אַראָפּ גאַנץ נעטוואָרקס. איבער 30 יאָר, ראַנסאָמוואַרע איז פארוואנדלען פון אַ פרינדזש אינטערנעט נייַקייַט צו אַ מאַסיוו ומלעגאַל געשעפט.
קריפּטאָ פּלייַינג אַ טייל
איצט קריפּטאָקוויזשאַנז האָבן געשפילט אַ גרויס טייל אין די העכערונג פון ראַנסאָמוואַרע. די אַנאָנימיטי פון קריפּטאָקוררענסי ווי ביטקאָין האט געמאכט ראַנסאָמוואַרע אפילו מער אַפּילינג צו סייבער קרימאַנאַלז. ווען כאַקערז מאַך און וועקסל קריפּטאָקוררענסי דורך אַ מייז פון אַקאַונץ און אַריבער קאַונטלאַס געמארקן, עס קען זיין כּמעט אַנטרייסאַבאַל. עס איז נישט גרינג צו וויסן פּונקט ווי פיל פאַרברעכער טעטיקייט רילייז אויף קריפּטאָקוררענסי.
כאַקערז קען פילן אַזוי זיכער אין זייער אַנאָנימיטי אַז זיי שטעלן אַרויף קונה זאָרגן וועבסיטעס און פּאָרטאַלס צו העלפן וויקטימס שיקן פּיימאַנץ. זיי אַרבעטן זייער ווי לאַדזשיטאַמאַט געשעפטן.
די אנפאלן קענען קומען אין פאַרשידן פארמען, אַרייַנגערעכנט יליסאַט אַקטערז גלייך מיט אַן אָרגאַניזאַציע אין אַן אינדוסטריע פֿאַר פינאַנציעל גיינז. כאָטש רובֿ פון די כאַקס זענען אַנדיטעקטיד, אַ קליין טיילן קען זען די ליכט, ווי איז דער פאַל.
סאַקאָנע אַקטיאָר דעוו-0139
די Microsoft Security Threat Intelligence מאַנשאַפֿט כיילייטיד איין באַפאַלן טאַרגאַטינג קריפּטאָקוררענסי סטאַרטאַפּס. אין א מעלדונג פון 6 דעצעמבער, די מאַנשאַפֿט געקוקט אין אַ סאַקאָנע אַקטיאָר מיטן נאָמען "DEV-0139."
דער אַקטיאָר איז געווען אַ פארשטייער פון אַ אַנדערש קריפּטאָ ינוועסמאַנט פירמע און באקומען אַקסעס דורך די טעלעגראַם שמועסן. אפילו געבעטן פֿאַר באַמערקונגען אויף די אָפּצאָל סטרוקטור געניצט דורך קריפּטאָ וועקסל פּלאַטפאָרמס. נאָך געווינען צוטרוי, דער אַלעדזשד אַקטיאָר געשיקט אַ ספּרעדשיט טייטאַלד "OKX Binance & Huobi VIP fee comparison.xls." אָבער, עס כּולל אַ בייזע קאָד וואָס קען רימאָוטלי אַקסעס די קאָרבן ס סיסטעם.
פארגרעסערינג, די גאנצע באַפאַלן, ווי קאַמפּיילד דורך מייקראָסאָפֿט ס זיכערהייט מאַנשאַפֿט, געקוקט ווי דאָס:
יבעריק צו זאָגן, דער העקער האט אין-טיפקייַט ויסשטעלן און וויסן פון קריפּטאָקוררענסי קאָמפּאַניעס ווי קענטיק אין די טשאַרט אויבן. אין אַדישאַן צו דעם, מייקראָסאָפֿט אויך יידענאַפייד אן אנדער ענלעך באַפאַלן מיט אַ "ענלעך מעקאַניזאַם ווי 'logagent.exe' און דעליווערינג דער זעלביקער פּיילאָוד."
די פאַרנאַנט צפון קאָרעיִש גרופּע, לאַזרוס, איז געווען איינער פון די לידינג נעמען מיט ראַנסאָמוואַרע אנפאלן צו זייער מייַלע.
קוילעלדיק, געגעבן די העכערונג אין קריפּטאָקוררענסי און די לאָמפּ סאַכאַקל פון געלט פלאָוינג אין, קאָמפּאַניעס און מענטשן דאַרפֿן צו האַלטן וואָרענען קעגן אַזאַ ריסקס.
מקור: https://beincrypto.com/microsoft-warns-scammers-target-crypto-startups-weaponized-excel-files/