ఉత్తర కొరియా 'Mach-O Man' సైబర్ దాడి: ఫిన్‌టెక్, క్రిప్టో సంస్థలపై నిఘా

సాధారణ కమ్యూనికేషన్లే ముప్పుగా మారుతున్నాయి!

ఈ 'Mach-O Man' సైబర్ దాడి, సాధారణ వ్యాపార కమ్యూనికేషన్లను హ్యాకర్లకు ఒక మార్గంగా మార్చడంలో ఒక వినూత్న పద్ధతిని చూపిస్తోంది. ముఖ్యంగా, టెక్ కంపెనీలలో ఎక్కువగా వాడే MacOS సిస్టమ్స్‌ను లక్ష్యంగా చేసుకుంటూ, ఉత్తర కొరియా క్రిప్టోకరెన్సీ, ఫిన్‌టెక్ రంగాలలోకి చొచ్చుకుపోవడానికి ప్రయత్నిస్తోంది.

'Mach-O Man' దాడుల తీరు ఇదిగో:

ఈ 'Mach-O Man' క్యాంపెయిన్, 'ClickFix' అనే ఒక పద్ధతిని ఉపయోగిస్తుంది. దాడి చేసేవారు, తరచుగా టెలిగ్రామ్ ద్వారా లక్ష్యాలను సంప్రదించి, వీడియో కాల్స్‌కు ఆహ్వానిస్తారు. ఈ ఆహ్వానాలు నకిలీ వెబ్‌సైట్‌లకు దారితీస్తాయి. అక్కడ, ఎగ్జిక్యూటివ్‌లను వారి Mac టెర్మినల్స్‌లో కమాండ్స్ రన్ చేయమని మోసగిస్తారు. 'కనెక్షన్ సమస్యలను సరిచేయడానికి' పేస్ట్ చేయమని చెప్పే ఈ కమాండ్స్, హ్యాకర్లకు సున్నితమైన కార్పొరేట్ సిస్టమ్స్, SaaS ప్లాట్‌ఫామ్స్, ఫైనాన్షియల్ అసెట్స్‌కు ప్రత్యక్ష యాక్సెస్ ఇస్తాయి. దాడి విజయవంతమైన తర్వాత, మాల్వేర్ తరచుగా తనకు తానుగా తొలగిపోతుంది (self-deletes), బాధితుల సిస్టమ్స్, ఫైనాన్షియల్ అసెట్స్, SaaS ప్లాట్‌ఫామ్స్ నుండి కీలకమైన డేటాను దొంగిలించి, గుర్తించడం కష్టతరం చేస్తుంది.

ఉత్తర కొరియా డిజిటల్ ఆస్తుల వైపు మళ్లింపు:

అంతర్జాతీయ ఆంక్షలను తప్పించుకోవడానికి, తమ సైనిక కార్యక్రమాలకు నిధులు సమకూర్చుకోవడానికి, ఉత్తర కొరియా సైబర్ కార్యకలాపాలను సాంప్రదాయ బ్యాంకుల నుండి క్రిప్టోకరెన్సీ, డీసెంట్రలైజ్డ్ ఫైనాన్స్ (DeFi) రంగాలపైకి మళ్లించింది. లాజరస్ గ్రూప్, APT38, BlueNoroff వంటి పేర్లతో కూడా పిలవబడుతుంది. ఈ గ్రూప్ గతంలో బిల్లియన్ల డాలర్ల విలువైన డిజిటల్ ఆస్తులను దొంగిలించిన చరిత్ర ఉంది. FBI, CISA వంటి ప్రభుత్వ సంస్థలు లాజరస్ గ్రూప్‌ను నిరంతరం, బాగా నిధులు సమకూర్చుకున్న, మరియు ప్రభుత్వ మద్దతు ఉన్న ముప్పుగా అభివర్ణిస్తున్నాయి.

ప్రపంచ ఆర్థిక వ్యవస్థకు పెరుగుతున్న ముప్పు:

ఉత్తర కొరియా నుండి వస్తున్న ఈ సైబర్ కార్యకలాపాలు ప్రపంచ ఆర్థిక వ్యవస్థకు తీవ్రమైన ముప్పును కలిగిస్తున్నాయి. ఈ గ్రూప్ యొక్క ప్రధాన లక్ష్యం డబ్బు సంపాదించడమే, అందువల్ల వీరు నిరంతర ముప్పుగా ఉంటారు. సాధారణ హ్యాకర్ల వలె కాకుండా, వీరి ప్రభుత్వ మద్దతు కారణంగా వీరికి గణనీయమైన వనరులు, సంక్లిష్టమైన, దీర్ఘకాలిక ప్రచారాలకు స్పష్టమైన వ్యూహం ఉన్నాయి. వేగంగా అభివృద్ధి చెందుతున్న ఫిన్‌టెక్, క్రిప్టోకరెన్సీ రంగాల్లో, వినూత్నత, వేగవంతమైన విస్తరణ కొన్నిసార్లు పటిష్టమైన భద్రతా వ్యవస్థల కంటే ముందుగా వస్తాయి. ఈ బలహీనతలను లాజరస్ గ్రూప్ గుర్తించి, తమకు అనుకూలంగా మార్చుకుంటుంది.

భద్రతను ఎలా పెంచుకోవాలి?

ఫిన్‌టెక్, క్రిప్టోకరెన్సీ రంగాల్లోని కంపెనీలు తమ భద్రతా ప్రోటోకాల్‌లను బలోపేతం చేసుకోవాలి. సోషల్ ఇంజనీరింగ్‌పై నిరంతర శిక్షణ అందించాలి, మరియు అధునాతన మాల్వేర్ గుర్తింపు వ్యవస్థలను ఏర్పాటు చేసుకోవాలి. దేశ-రాష్ట్రాల సైబర్ దాడులను ఒక తక్షణ, బాగా నిధులున్న సవాలుగా గుర్తించి, బహుళ-స్థాయి రక్షణ వ్యవస్థలను ఏర్పాటు చేసుకోవాలి.