หน่วยงานของสหรัฐฯ เตือน! “ระวังมัลแวร์รัสเซียตัวใหม่” มุ่งเป้าโจมตีกระเป๋าเงินและเว็บเทรดคริปโต

ทางสำนักงานความมั่นคงแห่งชาติของสหรัฐอเมริกา (NSA), หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA), สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) รวมถึงศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติของอังกฤษ (NCSC) ได้ออกมาเผยแพร่รายงานร่วมกัน เพื่อเป็นการเตือนให้ผู้ใช้ระมัดระวังต่อการค้นพบมัลแวร์เมื่อเร็ว ๆ นี้ ซึ่งมีการกำหนดเป้าหมายโจมตีไปที่กระเป๋าเงิยและเว็บเทรดคริปโต

มัลแวร์สายพันธุ์ใหม่ที่ออกแบบมา มีการกำหนดเป้าหมายไปที่อุปกรณ์ Android ที่ใช้งานโดยบุคลากรทางทหารของยูเครน ซึ่งมัลแวร์นี้เรียกว่า Infamous Chisel สามารถเข้าถึงอุปกรณ์ที่ถูกบุกรุกโดยไม่ได้รับอนุญาต และได้รับการออกแบบทางวิศวกรรมมาโดยเฉพาะเพื่อสแกนไฟล์, ตรวจสอบการรับส่งข้อมูลเครือข่าย รวมถึงการดึงข้อมูลที่ละเอียดอ่อนจากอุปกรณ์มือถือที่ถูกละเมิดเป็นระยะ

ซึ่งมัลแวร์ดังกล่าวมีการเชื่อมโยงกับปฏิบัติการของ Sandworm ที่เป็นหน่วยสงครามไซเบอร์ที่ทำงานภายใต้ GRU ซึ่งปฏิบัติการภายใต้หน่วยข่าวกรองทางทหารของรัสเซีย และข้อมูลที่ถูกขโมย รวมถึงข้อมูลจากไดเร็กทอรีของแอปพลิเคชันเว็บเทรด Binance และ Coinbase รวมถึงแอป Trust Wallet

ด้านผู้ช่วยผู้อำนวยการบริหารฝ่ายความปลอดภัยทางไซเบอร์ของ CISA นาย Eric Goldstein กล่าวว่า รัฐบาลสหรัฐฯ ระบุว่า “รายงานร่วมของวันนี้สะท้อนให้เห็นถึงคุณค่าของความร่วมมือเชิงลึกระหว่างพันธมิตรด้านการป้องกันทางไซเบอร์ระหว่างประเทศของพวกเรา ซึ่งจำเป็นสำหรับทุกองค์กรในการยกระดับการตรวจจับและบรรเทากิจกรรมทางไซเบอร์ของรัสเซีย และความสำคัญของการมุ่งเน้นอย่างต่อเนื่องในการรักษาความยืดหยุ่นในการปฏิบัติงานภายใต้เงื่อนไขทั้งหมด”

Source : Cryptopotato

ภาพจาก : Letizo