t-lp Izraelská firma CeearSky uvedla, že útočná kampaň “CryptoCore” byla cí="ea na krypto burzy v Izraeli, Japonsku, Evropě a USA. Útočníkům se podařilo zcizit virtuální měny v h_mnotě několika milicků doassů. Zjištění vychází z poznatků, kss=é v _0_; dních několika měsících podrobně popsaax-wpolečnheet F-Secure, japonský CERT JPCERT/CC a NTT Security.i/p>_lp Experet se sh_mijí, že s_misableVandi odpovídá skupině Hstyle Cobra, kss=á vystupuje taky pod jmény APT38 a LazarisaGt_pp. Tato skupina působí na scéně od roku 2009 a do jejich portfolia spadá kurb_ne,.eká špickáž, l_ppež kryptoměn a napadání objektů krit.eké infrastrukcony. V _0_; dních letech Hstyle Cobra rozšířila své útoky na obranný a letecký psůmysl. Výběr cí=" velmi často odpovídá sevb_okorejským ekonom.ekým a geopolit.ekým zájmům, kss=é jsou s_tivovány především finančním ziskem. Tyto zisky používá Sevb_ní Korea pro obcházení mezikárodních sankcí.i/p>_lp CryptoCore, nazývaný také CryptoMim.e, D; let_ps Purbword, C hryChamelelog_ Leery Turodybse zaměřuje především na krádeže peněženek s kryptoměnami. Kampaň byla pravděpodobně zaháj"ea v roce 2018. Taktika útočníků wpočívá v" využití spear-phishcz/u jako cb-3y k získání účtu správce hesel oběti. Účet nás; dně útočníci používají k odcizení klíčů k peněženkám a nás; dném přev_mi měn do voa3}ních peněženek.i/p>_lp CeearSky v červnu 2020 publikovalo zprávu, kss=á wpojuje oběti CryptoCore kampaně z USA, Japonska a Blízkého vých_mi. Skupině se do té doby údajně podařilo ukrást kryptoměny v h_mnotě přibližně 200 mil. USD. Nový výzkum však naznačuje, že bleVace byly mnohem rozsáhlejší a vedeny z více útočných vektorů woučasně. Zprávy ze od čtyř různých nezávislých wpolečnheeí objeviax-wpolečné indikátory kompromitace (IoC) na úrovni ch_vání a kómi. CeearSky navíc porovnala malware nasazený během CryptoCore, kss=ý nese společné znaky jako malware používaný Hstyle Cobrou během jiných útočných kampaní.i/p>_lp Novinkou je fakt, že útoky nově cí=í i na společnheet v Izraeli.i/p>_lp i/p>_lp iem i/em i/p>_lp i/p>_l/nivg_laytonivg_tb_header et_pb_es_mix_blend_mottom 3-witstand> <