Maxfiy suratga olingan videoda soxta noutbukdan Shimoliy Koreya josuslari xavfsizlik jamoangizni qanday aldab o‘tayotgani fosh etildi
Koreyalik operativlar xavfsizlik tadqiqotchilari ularni tuzoqqa tushirilgan “dasturchi noutbuki”ga jalb qilganidan so‘ng, jonli kamerada qo‘lga tushdi va Lazarus bilan bog‘liq guruh AQSh kripto ish o‘rinlari zanjiriga haqiqiy AI yollash vositalari va bulut xizmatlari orqali qanday kirishga harakat qilganini qayd etdi.
Davlat homiyligidagi kiberjinoyatchilikdagi bu evolyutsiya BCA LTD, NorthScan va ANY.RUN zararli dastur tahlil platformasi tadqiqotchilari tomonidan real vaqt rejimida qayd etilgan.
Koreyalik hujumchini qo‘lga olish
Hacker News xabariga ko‘ra, muvofiqlashtirilgan maxsus operatsiyada jamoa Lazarus Groupni jalb qilish uchun “honeypot” — haqiqiy dasturchi noutbuki sifatida niqoblangan kuzatuv muhiti — joylashtirgan.
Olingan videoyozuv sanoatga Shimoliy Koreya bo‘linmalari, xususan, Famous Chollima bo‘limi, an’anaviy xavfsizlik devorlarini qanday qilib oddiygina maqsad kompaniyaning inson resurslari bo‘limi tomonidan ishga olinib aylanib o‘tayotganini eng aniq ko‘rsatib berdi.
Operatsiya tadqiqotchilar dasturchi shaxsini yaratib, “Aaron” nomi bilan tanilgan yollovchi orqali suhbatga rozilik berganidan so‘ng boshlandi. Standart zararli dastur yuklamasini yuborish o‘rniga, yollovchi maqsadni Web3 sohasida keng tarqalgan masofaviy ishga yo‘naltirdi.
Tadqiqotchilar “noutbuk”ga — aslida AQShda joylashgan ish stantsiyasini taqlid qiluvchi, kuchli nazorat ostidagi virtual mashinaga — kirish huquqini berganlarida, operativlar kod zaifliklaridan foydalanishga harakat qilmadi.
Buning o‘rniga, ular o‘zlarini namunali xodim sifatida ko‘rsatishga e’tibor qaratdi.
Ishonchni shakllantirish
Boshqariladigan muhitga kirgach, operativlar buzib kirish emas, balki aralashib ketish uchun optimallashtirilgan ish jarayonini namoyish etdi.
Ular Simplify Copilot va AiApply kabi haqiqiy ish avtomatlashtirish dasturlaridan foydalanib, intervyu javoblarini ishlab chiqdi va ariza shakllarini ommaviy to‘ldirdi.
G‘arbiy unumdorlik vositalaridan foydalanish davlat aktorlari korporativ yollash jarayonini soddalashtirish uchun yaratilgan AI texnologiyalaridan aynan ularni mag‘lub etish uchun foydalanayotganini ko‘rsatadi.
Tergov natijasida aniqlanishicha, hujumchilar o‘z joylashuvini yashirish uchun Astrill VPN orqali trafikni yo‘naltirgan va o‘g‘irlangan shaxslarga bog‘langan ikki faktorli autentifikatsiya kodlarini brauzer asosidagi xizmatlar orqali boshqargan.
Ularning asosiy maqsadi darhol zarar yetkazish emas, balki uzoq muddatli kirish imkoniyatini qo‘lga kiritish edi. Operativlar Google Remote Desktop’ni PowerShell orqali doimiy PIN bilan sozlab, xost imtiyozlarni bekor qilmoqchi bo‘lsa ham, mashinani boshqarishda davom etishlari uchun sharoit yaratdi.
Shunday qilib, ularning buyruqlari ma’muriy bo‘lib, tizim diagnostikasini o‘tkazib, apparatni tekshirishga qaratilgan edi.
Aslida, ular darhol wallet’ga kirishga harakat qilmagan.
Buning o‘rniga, shimoliy koreyaliklar o‘zlarini ishonchli ichki xodim sifatida ko‘rsatib, ichki repozitoriylar va bulut boshqaruv panellariga kirish imkoniyatini qo‘lga kiritishga harakat qilgan.
Bir milliard dollarlik daromad oqimi
Ushbu hodisa sanksiyalangan rejim uchun ishga joylashish firibgarligini asosiy daromad manbaiga aylantirgan yirik sanoat tizimining bir qismi hisoblanadi.
Multilateral Sanctions Monitoring Team yaqinda Pxenyanga bog‘liq guruhlar 2024-yildan 2025-yil sentabrigacha taxminan 2.83 milliard dollar raqamli aktivlarni o‘g‘irlaganini baholadi.
Bu raqam Shimoliy Koreyaning xorijiy valyuta daromadining taxminan uchdan bir qismini tashkil etadi va kiber-o‘g‘irlik davlat iqtisodiy strategiyasiga aylanganini ko‘rsatadi.
Ushbu “insoniy qatlam” hujum vektori samaradorligi 2025-yil fevral oyida Bybit birjasiga bo‘lgan hujumda halokatli tarzda isbotlandi.
O‘sha voqeada TraderTraitor guruhiga mansub hujumchilar ichki ma’lumotlarni buzib, tashqi transferlarni ichki aktiv harakatlari sifatida ko‘rsatib, oxir-oqibatda cold-wallet smart kontraktini boshqarib olishdi.
Muvofiqlik inqirozi
Ijtimoiy muhandislikka o‘tish raqamli aktivlar sanoati uchun jiddiy javobgarlik inqirozini yuzaga keltirmoqda.
Joriy yil boshida Huntress va Silent Push kabi xavfsizlik firmalari BlockNovas va SoftGlide kabi old kompaniyalar tarmog‘ini hujjatlashtirdi, ular haqiqiy AQSh korporativ ro‘yxatidan o‘tgan va ishonchli LinkedIn profillariga ega.
Bu subyektlar dasturchilarni texnik baholash niqobi ostida zararli skriptlarni o‘rnatishga muvaffaq bo‘lmoqda.
Muvofiqlik bo‘yicha mas’ullar va Axborot xavfsizligi bo‘yicha bosh mutaxassislar uchun muammo o‘zgardi. An’anaviy Know Your Customer (KYC) protokollari mijozga qaratilgan, biroq Lazarus ish jarayoni qat’iy “Know Your Employee” standartini talab qiladi.
Department of Justice allaqachon bu IT sxemalariga bog‘liq 7.74 million dollarni musodara qilishni boshladi, biroq aniqlashda kechikish yuqori bo‘lib qolmoqda.
BCA LTD maxsus operatsiyasi ko‘rsatganidek, bu aktorlarni qo‘lga olishning yagona yo‘li passiv himoyadan faol aldovga o‘tish, tahdid aktorlarini xazina kalitlari topshirilishidan oldin o‘z usullarini fosh qilishga majbur qiladigan boshqariladigan muhitlar yaratish bo‘lishi mumkin.
Ushbu maqola birinchi bo‘lib CryptoSlate’da “Secret footage from a rigged laptop exposes how North Korean spies are slipping past your security team” nomi ostida chop etilgan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Micron birinchi marta 2027-2028-yillarda ta’minot yanada torayishini aniq tasdiqladi, to‘rtta yirik baza bir vaqtning o‘zida HBM ishlab chiqarishni kengaytiradi
Bu bayonot HBM ta’minotining cheklanishini qisqa muddatli hikoyadan o‘rta muddatli strukturaviy baholashga ko‘tardi. Xitoy Tayvanda to‘rtta yirik baza bir vaqtda ishlab chiqarishni kengaytirayotgan bir paytda, Micron HBM4 allaqachon Nvidia Vera Rubin platformasi uchun ommaviy ishlab chiqarilmoqda va ulushini hozirgi 18%dan SK Hynix (50%) va Samsung (32%)dan quvib o‘tishga umid qilmoqda. Morgan Stanley Micronning ta’minot va talab bo‘yicha ko‘rsatmalarini 2028-yilgacha uzaytirishini ta’kidlaydi, qisqa muddatli bozor bu signaldan hali narxlamagan, “ko‘proq sotib olish” reytingini saqlab qoladi va maqsadli narxini 1200 dollar deb belgilaydi.
Makron G7ni neft narxini barqarorlashtirish uchun chaqirmoqchi, zaxira kutish xom neft narxining pasayishiga turtki bo‘ldi! Ammo tayyor neft mahsulotlari ta’minoti inqirozi hal qilinishi qiyin
Fransiya prezidenti Makron 2-oktyabr kuni AQSh va Kanada prezidentlari bilan telefon orqali gaplashdi va global yoqilg‘i narxlari oshishi hamda tayyor yoqilg‘i yetishmovchiligini oldini olish uchun yetti davlat rahbarlari yig‘ilishini tez orada o‘tkazishni rejalashtirmoqda.
23 kun ichida iste'molchi Agentni portlatdi! Morgan Stanley Muse ning 6 asosiy savoliga chuqur sharh qiladi
Morgan Stanleyning fikricha, Muse qisqa muddatda foydalanuvchi o‘sishiga e’tibor qaratishi kerak, uzoq muddatda esa iste’mol savdosi, korxona xizmatlari va API asosida tijoratlashish imkoniyatiga ega bo‘ladi; yuqori hisoblash quvvati xarajati bosim bo‘lishi bilan birga raqobat to‘sig‘i ham bo‘lishi mumkin, Meta hozirgi CPU zaxiralari yanada kengayish uchun yetarli. Shu bilan birga, Amazon hamkorligi Agent e-commerce kirishini ta’sir qilishi, korxona bozori esa yangi daromad imkoniyatlari yaratishi mumkin, hozirgi baholash allaqachon qisqa muddatli kutilmalarni aks ettiradi, kelajakda esa asosiy omil tijoratlashish natijalariga bog‘liq bo‘ladi.
AI to‘lqini “moliyalashtirishni to‘xtatish chizig‘i” sinoviga duch keladimi? Wall Street mashhur strategi ogohlantiradi: AQSh dollari va AQSh obligatsiyalari daromadi tavaniga yetmagan, xavf-xatar ga ishtiyoq tiklanishi qiyin
Amerika bankining Michael Hartnett ta’kidlashicha, dollar yaqinda tez o‘sishda cho‘qqi belgilarini ko‘rsatmaguncha, investorlar yuqori riskli savdolardan qochishadi. Mazkur strateg shuningdek, bir hisobotda bozorning beqarorligi davom etishini va bu holat obligatsiyalar rentabelligi so‘nggi yigirma yildagi eng yuqori darajadan pasaymaguncha davom etishini bildirdi. U investorlarga “narx pasayganda sotib olish”ni, ya’ni jiddiy zarar ko‘rgan aktivlarni sotib olishni va investitsiya portfelida obligatsiyalarning ulushini oshirishni tavsiya qilmoqda.
Kripto narxlari
Ko'proq
