بعد از انتشار اخبار از گروه لازاروس این بار نوبت به هکر های چینی رسید . لازاروس هکرهای اهل کره شمالی هستند که در سال اخیر دست به هدف قرار دادن کازینو های آمریکا زده بودند . در همین رابطه در روزهای گذشته شرکت “ ترند میکرو ” یکی از شرکت های برگ فعال در مینه it گزارش داد که هکر های چینی با استفاده از تروجان به سایت های شرط بندی جنوب غربی آسیا حمله کرده اند . همچنین گزارش های دیگری نیز وجود دارد که نشان میدهد در کشورهای دیگر آسیا نیز از این نوع حملات رخ داده است .
طبق گزارش ها در سال 2019 ، این گروه بیش از دویست کامپیوتر فعال در زمینه سایت های شرط بندی را از طریق دراپ باکس مورد حمله قرار داده اند . احتمال ان میرود که این گروه رابطه ای با گروه هکری دیگر چینی به نام apt27 داشته باشد .
هدف حمله به سایت های شرط بندی
نکته قابل توجه این است که این گروه هکری به دنبال پول نیستند .زیرا تروجان های مورد استفاده این گروه فقط به دنبال اطلاعات کاربران هستند که همین نکته باعث شده توجه همه را به سوی جاسوسی و یا سرویس های امنیتی چین جلب کند .
با توجه به ممنوعیت اکید شرط بندی و کازینو در چین و فشاری که دولت چین به کشورهای همسایه خود آورده تا آنها نیز شرط بندی را در کشورشان ممنوع کنند . اصلی ترین هدف چین از این کار رونق گرفتن ماکائو به عنوان قطب کازینو و شرط بندی آسیا است و بعد از این حملات بیشترین سوظن به سمت دولت چین است که در تلاش بوده اطلاعات کاربران چینی را که شرط بندی میکنند به دست آورد .
گروه هکری برای آلوده کردن کامپیوتر میزبان از ایمیلهای فیشینگ استفاده میکنند . در کنار فایل های مایکروسافت که تحت عنوان مشکل به کامپیوتر میزبان میروند یک فایل اجرایی با پسوند .bat نیز قرار میگیرد و به عنوان تروجان عمل میکند . این گروه هم اکنون به شدت تحت تعقیب هستند زیرا گمان میرود شاخه ای از apt27 باشند که در سابقه خود حملات مختلفی به ارگان های هوا فضا ، دولتی ، صنایع دفاعی ، تکنولوژی و … را دارند . اولین بار این چنین حملاتی از گروه های چینی سال گذشته دیده شد که مسوولیت آن را گروه هکری drbcontrol به عهده گرفت .
امیدواریم مطالب این مقاله برای شما مفید واقع شده باشد .
