گزارش‌های جدید نشان می‌دهد که عوامل تهدید (threat actors) کره شمالی در تلاش هستند تا از طریق هدف قرار دادن متخصصان حوزه‌های دیپلماسی، امنیت و سیاست بین‌الملل در اوکراین، اطلاعاتی درباره همکاری‌های نظامی پیرونگ‌یانگ و روسیه جمع‌آوری کنند.
تکنیک‌های نفوذ و مهندسی اجتماعی
بر اساس تحلیل‌های شرکت امنیتی Genians، گروه هکری Kimsuky از متدهای پیچیده‌ای برای فریب اهداف استفاده کرده است. این متدها شامل موارد زیر است:
- ارسال دعوت‌نامه‌های جعلی برای شرکت در کنفرانس‌های بین‌المللی.
- ارسال درخواست‌های همکاری در پژوهش‌های علمی.
- استفاده از اسناد مخرب برای سرقت اطلاعات حساس.
در یکی از موارد، مهاجمان با جعل هویت برگزارکنندگان یک کنفرانس امنیت سایبری در سئول، یک متخصص امنیتی اوکراینی را به سخنرانی در این رویداد دعوت کردند. نکته قابل توجه این است که ایمیل‌های اولیه فاقد هرگونه لینک یا پیوست مخرب بودند تا اعتماد هدف جلب شود و تنها پس از پاسخ کاربر، مواد مخرب ارسال می‌شد.
اهداف استراتژیک عملیات
کارشناسان معتقدند هدف اصلی این حملات، کسب اطلاعات درباره محورهای زیر است:
- میزان تلفات نیروهای کره شمالی در جنگ اوکراین.
- نحوه بازجویی و برخورد با اسرای جنگی.
- جزئیات رایزنی‌های دیپلماتیک میان کره جنوبی و اوکراین.
زیرساخت‌ها و بدافزارهای مورد استفاده
این حملات بخشی از یک کمپین گسترده‌تر به نام Operation GitPower است. در این عملیات، مهاجمان از پلتفرم‌های توسعه نرم‌افزار مانند GitHub، GitLab و Codeberg برای توزیع فایل‌های مخرب و برقراری ارتباط با سیستم‌های آلوده استفاده می‌کنند. همچنین، از فایل‌های PDF جعلی و نصب‌کننده‌های (Installers) تقلیدی از نرم‌افزار Zoom برای سرایت (infection) بدافزار به سیستم‌های هدف استفاده شده است.
سوابق گروه Kimsuky و TA406
گروه Kimsuky از سال ۲۰۱۲ فعال بوده و سابقه هدف قرار دادن دولت‌ها، اندیشکده‌ها و سازمان‌های رسانه‌ای در آسیا، اروپا و ایالات متحده را دارد. علاوه بر این، گروه دیگری به نام TA406 نیز شناسایی شده است که ایمیل‌های مخربی را به سازمان‌های دولتی اوکراین ارسال می‌کند. تفاوت اصلی در این است که در حالی که هکرهای روسی بیشتر به دنبال اطلاعات تاکتیکی میدان نبرد هستند، گروه‌های مرتبط با کره شمالی بر تحلیل‌های استراتژیک و اطلاعات سیاسی تمرکز دارند.
