یک گروه هکری کره شمالی، حدود سی سرور کره جنوبی را هک کرد

یک شرکت فعال در زمینه امنیت سایبری از حمله هکری گروهی در کره شمالی به چند نهاد و موسسه در کره جنوبی خبر داد.

به گزارش سرویس بین الملل خبرگزاری صدا و سیما به نقل از یونهاپ، گزارش به روز رسانی شده شرکت سایفیرما (CYFIRMA) - شرکتی بین المللی در زمینه تامین امنیت سایبری - حاکی است گروه هکری کره شمالی، موسوم به «لازاروس» نزدیک به سی مورد از سرور های کره جنوبی در بخش های عمومی، مالی و مخابرات را هدف قرار داده است.

بر اساس این گزارش، هکر ها از آسیب پذیری موجود در زبان برنامه نویسی «PHP»، که در نرم افزار های به کار رفته در سرور های وب استفاده می شود، استفاده کرده و وارد سامانه های مربوطه شده اند.

به گفته کارشناسان شرکت سایفیرما، تبادلات صورت گرفته میان هکر ها در دارک وب نشان می دهد این گروه روز 28 اکتبر، اهداف خود را جست و جو کرده اند.

سپس، هکر ها نتایج جستجوی خود را به اشتراک گذاشته و چنین ارزیابی کرده اند که محدوده های خاصی از آدرس های آی پی در کره جنوبی، ژاپن، ایالات متحده، تایلند، اندونزی و هند می توانند اهداف بالقوه را تشکیل دهند.

سایفیرما بر این باور است که هکر ها به دنبال سرقت نقدینگی از مؤسسات مالی و جمع آوری اطلاعات بوده اند و نه انجام حملات سایبری تصادفی.

تحلیل های این شرکت نشان می دهد از میان 216 سرور حاضر در فضای اینترنت، که در 10 کشور قابل رویت هستند، نزدیک به 30 سرور کره جنوبی به عنوان اهداف بالقوه شناسایی شده اند.

این تعداد هدف، کره جنوبی را در میان کشور های هدف قرار گرفته در منطقه آسیا و اقیانوسیه قرار می دهد.

نظرات

captcha