گروه هکری لازاروس حدود ۳۰ سرور کره جنوبی را هدف قرار داد

به گزارش تبریز فوری به نقل از خبرگزاری صدا و سیما، گروه هکری کره شمالی موسوم به «لازاروس» نزدیک به سی مورد از سرورهای کره جنوبی در بخش‌های عمومی، مالی و مخابرات را هدف قرار داده است.

این یافته‌ها در گزارش به‌روزرسانی‌شده شرکت بین‌المللی تامین امنیت سایبری سایفیرما (CYFIRMA) مطرح شده است که خبرگزاری صدا و سیما به نقل از یونهاپ منتشر کرده است.

نفوذ از طریق آسیب‌پذیری PHP

بر اساس این گزارش، هکرها از آسیب‌پذیری موجود در زبان برنامه‌نویسی «PHP» که در نرم‌افزارهای به کار رفته در سرورهای وب استفاده می‌شود، استفاده کرده و وارد سامانه‌های مربوطه شده‌اند.

جست‌وجوی اهداف در ۲۸ اکتبر

به گفته کارشناسان شرکت سایفیرما، تبادلات صورت گرفته میان هکرها در دارک وب نشان می‌دهد این گروه روز ۲۸ اکتبر اهداف خود را جست‌وجو کرده‌اند.

سپس، هکرها نتایج جست‌وجوی خود را به اشتراک گذاشته و چنین ارزیابی کرده‌اند که محدوده‌های خاصی از آدرس‌های آی‌پی در کره جنوبی، ژاپن، ایالات متحده، تایلند، اندونزی و هند می‌توانند اهداف بالقوه را تشکیل دهند.

هدف سرقت نقدینگی و جمع‌آوری اطلاعات

سایفیرما بر این باور است که هکرها به دنبال سرقت نقدینگی از مؤسسات مالی و جمع‌آوری اطلاعات بوده‌اند و نه انجام حملات سایبری تصادفی.

تحلیل‌های این شرکت نشان می‌دهد از میان ۲۱۶ سرور حاضر در فضای اینترنت که در ۱۰ کشور قابل رویت هستند، نزدیک به ۳۰ سرور کره جنوبی به عنوان اهداف بالقوه شناسایی شده‌اند.

این تعداد هدف، کره جنوبی را در میان کشورهای هدف قرار گرفته در منطقه آسیا و اقیانوسیه قرار می‌دهد.