Lazarus Group menyebarkan malware Kandykorn di bursa
Elastic Security Labs baru-baru ini meluncurkan perkembangan keamanan siber yang signifikan. Upaya Grup Lazarus untuk menembus pertukaran mata uang kripto menggunakan bentuk malware baru yang dikenal sebagai “Kandykorn.” Malware ini juga disertai dengan program pemuat, “Sugarload,” yang dikenali dengan ekstensi “.sld” yang khas. Meskipun target pertukaran spesifik tidak diungkapkan, metodologi yang digunakan oleh Lazarus Group menimbulkan kekhawatiran besar. Elastic Security Labs mengungkap aktivitas Lazarus Group Pada tahun 2023, terjadi lonjakan peretasan kunci pribadi dalam bursa kripto, yang sebagian besar disebabkan oleh kelompok kejahatan dunia maya Korea Utara, Lazarus Group, telah diamati. Modus operandi Grup Lazarus dalam serangan ini melibatkan penyamaran sebagai insinyur blockchain, terlibat dengan insinyur yang terkait dengan pertukaran kripto yang tidak disebutkan namanya melalui Discord. Menyamar sebagai kolaborator, mereka menawarkan bot arbitrase yang konon dapat mengeksploitasi perbedaan harga mata uang kripto di berbagai bursa. Dengan menyamarkan file dalam folder ZIP program sebagai “config.py” dan “pricetable.py,” menyerupai bot arbitrase, mereka berhasil meyakinkan para insinyur untuk mengunduh “bot” yang tampaknya bermanfaat. Setelah dijalankan, program memulai file “Main.py”, yang mencakup program tidak berbahaya dan komponen berbahaya, “Watcher.py.” Watcher.py membuat koneksi dengan akun Google Drive jarak jauh, mengunduh konten ke file bernama “testSpeed.py.” Setelah eksekusi satu kali, testSpeed.py mengunduh konten tambahan dan mengeksekusi file bernama “Sugarloader.”
