گزارش‌های جدید حاکی از آن است که گروه هکری Konni، وابسته به کره شمالی، در قالب عملیاتی موسوم به «عملیات قطب‌نما» (Compass Operation)، حملاتی هدفمند را علیه افراد و سازمان‌های اوکراینی به اجرا درآورده است.
جزئیات حملات و متدهای مورد استفاده
در این عملیات، عامل تهدید (Threat Actor) از فایل‌های مخرب با نام‌هایی فریبنده مانند CV OlesiaTsvientukh و عناوینی مرتبط با پژوهش‌های اجتماعی و جامعه‌شناسی استفاده کرده است تا قربانیان را برای باز کردن فایل‌های آلوده ترغیب کند. این روش که نوعی مهندسی اجتماعی (Social Engineering) است، با هدف نفوذ به سیستم‌های هدف و سرقت اطلاعات حساس طراحی شده است.
تحلیل فنی بدافزار
- بردار حمله: استفاده از فایل‌های رزومه (CV) جعلی و مستندات پژوهشی برای فریب کاربران.
- هدف: جمع‌آوری اطلاعات از متخصصان، پژوهشگران و سازمان‌های فعال در اوکراین.
- تکنیک‌ها: استفاده از فایل‌های مخرب برای ایجاد دسترسی اولیه و احتمالاً استقرار بدافزارهای جاسوسی در سیستم قربانی.
