กลุ่มแฮกเกอร์ Lazarus จากเกาหลีเหนือใช้กลยุทธ์ “DreamJob” หลอกบริษัทโดรนในยุโรป – ขโมยข้อมูล UAV ที่ใช้ในสงครามยูเครน
กลุ่ม Lazarus ซึ่งเป็นแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ ได้ใช้กลยุทธ์หลอกลวงผ่าน “DreamJob” เพื่อเจาะระบบบริษัทด้านการผลิตโดรนในยุโรปตะวันออก โดยแสร้งเป็นบริษัทต่างชาติที่เสนองานให้ผู้เชี่ยวชาญด้านเทคโนโลยี UAV (Unmanned Aerial Vehicle)
ผู้ที่หลงเชื่อจะถูกเชิญให้เข้าร่วมการสัมภาษณ์หลายรอบ และถูกขอให้ดาวน์โหลดไฟล์ PDF หรือโปรแกรมที่แฝงมัลแวร์ ซึ่งจะติดตั้ง Remote Access Trojan (RAT) ชื่อ ScoringMathTea เพื่อให้แฮกเกอร์ควบคุมเครื่องได้เต็มรูปแบบ
เป้าหมายของการโจมตีคือการขโมยข้อมูลการออกแบบและการผลิตโดรนที่ใช้ในสงครามยูเครน ซึ่งเกาหลีเหนือกำลังพัฒนาเทคโนโลยี UAV ของตนเอง และต้องการข้อมูลจากสนามรบจริงเพื่อเร่งการพัฒนา
กลยุทธ์ “DreamJob” ของ Lazarus
สร้างบริษัทและตำแหน่งงานปลอม
เชิญเป้าหมายเข้าสัมภาษณ์หลายรอบ
หลอกให้ดาวน์โหลดไฟล์ที่แฝงมัลแวร์
ติดตั้ง RAT ชื่อ ScoringMathTea เพื่อควบคุมเครื่อง
เป้าหมายของการโจมตี
บริษัทผลิตโดรนในยุโรปตะวันออก
ขโมยข้อมูลการออกแบบ UAV ที่ใช้ในสงครามยูเครน
สนับสนุนการพัฒนาโดรนของเกาหลีเหนือ
ใช้ข้อมูลจากสนามรบจริงเพื่อปรับปรุงเทคโนโลยี
ความเชื่อมโยงกับสถานการณ์โลก
เกาหลีเหนือส่งทหารไปช่วยรัสเซียในภูมิภาค Kursk
การโจมตีเกิดขึ้นช่วงปลายปี 2024
บริษัทที่ถูกเจาะระบบผลิตโดรนแบบ single-rotor ซึ่งเกาหลีเหนือกำลังพัฒนาอยู่
https://www.techradar.com/pro/security/north-korean-hackers-target-european-defense-firms-with-dream-job-scam
กลุ่ม Lazarus ซึ่งเป็นแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ ได้ใช้กลยุทธ์หลอกลวงผ่าน “DreamJob” เพื่อเจาะระบบบริษัทด้านการผลิตโดรนในยุโรปตะวันออก โดยแสร้งเป็นบริษัทต่างชาติที่เสนองานให้ผู้เชี่ยวชาญด้านเทคโนโลยี UAV (Unmanned Aerial Vehicle)
ผู้ที่หลงเชื่อจะถูกเชิญให้เข้าร่วมการสัมภาษณ์หลายรอบ และถูกขอให้ดาวน์โหลดไฟล์ PDF หรือโปรแกรมที่แฝงมัลแวร์ ซึ่งจะติดตั้ง Remote Access Trojan (RAT) ชื่อ ScoringMathTea เพื่อให้แฮกเกอร์ควบคุมเครื่องได้เต็มรูปแบบ
เป้าหมายของการโจมตีคือการขโมยข้อมูลการออกแบบและการผลิตโดรนที่ใช้ในสงครามยูเครน ซึ่งเกาหลีเหนือกำลังพัฒนาเทคโนโลยี UAV ของตนเอง และต้องการข้อมูลจากสนามรบจริงเพื่อเร่งการพัฒนา
กลยุทธ์ “DreamJob” ของ Lazarus
สร้างบริษัทและตำแหน่งงานปลอม
เชิญเป้าหมายเข้าสัมภาษณ์หลายรอบ
หลอกให้ดาวน์โหลดไฟล์ที่แฝงมัลแวร์
ติดตั้ง RAT ชื่อ ScoringMathTea เพื่อควบคุมเครื่อง
เป้าหมายของการโจมตี
บริษัทผลิตโดรนในยุโรปตะวันออก
ขโมยข้อมูลการออกแบบ UAV ที่ใช้ในสงครามยูเครน
สนับสนุนการพัฒนาโดรนของเกาหลีเหนือ
ใช้ข้อมูลจากสนามรบจริงเพื่อปรับปรุงเทคโนโลยี
ความเชื่อมโยงกับสถานการณ์โลก
เกาหลีเหนือส่งทหารไปช่วยรัสเซียในภูมิภาค Kursk
การโจมตีเกิดขึ้นช่วงปลายปี 2024
บริษัทที่ถูกเจาะระบบผลิตโดรนแบบ single-rotor ซึ่งเกาหลีเหนือกำลังพัฒนาอยู่
https://www.techradar.com/pro/security/north-korean-hackers-target-european-defense-firms-with-dream-job-scam
🎯 กลุ่มแฮกเกอร์ Lazarus จากเกาหลีเหนือใช้กลยุทธ์ “DreamJob” หลอกบริษัทโดรนในยุโรป – ขโมยข้อมูล UAV ที่ใช้ในสงครามยูเครน
กลุ่ม Lazarus ซึ่งเป็นแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ ได้ใช้กลยุทธ์หลอกลวงผ่าน “DreamJob” เพื่อเจาะระบบบริษัทด้านการผลิตโดรนในยุโรปตะวันออก โดยแสร้งเป็นบริษัทต่างชาติที่เสนองานให้ผู้เชี่ยวชาญด้านเทคโนโลยี UAV (Unmanned Aerial Vehicle)
ผู้ที่หลงเชื่อจะถูกเชิญให้เข้าร่วมการสัมภาษณ์หลายรอบ และถูกขอให้ดาวน์โหลดไฟล์ PDF หรือโปรแกรมที่แฝงมัลแวร์ ซึ่งจะติดตั้ง Remote Access Trojan (RAT) ชื่อ ScoringMathTea เพื่อให้แฮกเกอร์ควบคุมเครื่องได้เต็มรูปแบบ
เป้าหมายของการโจมตีคือการขโมยข้อมูลการออกแบบและการผลิตโดรนที่ใช้ในสงครามยูเครน ซึ่งเกาหลีเหนือกำลังพัฒนาเทคโนโลยี UAV ของตนเอง และต้องการข้อมูลจากสนามรบจริงเพื่อเร่งการพัฒนา
✅ กลยุทธ์ “DreamJob” ของ Lazarus
➡️ สร้างบริษัทและตำแหน่งงานปลอม
➡️ เชิญเป้าหมายเข้าสัมภาษณ์หลายรอบ
➡️ หลอกให้ดาวน์โหลดไฟล์ที่แฝงมัลแวร์
➡️ ติดตั้ง RAT ชื่อ ScoringMathTea เพื่อควบคุมเครื่อง
✅ เป้าหมายของการโจมตี
➡️ บริษัทผลิตโดรนในยุโรปตะวันออก
➡️ ขโมยข้อมูลการออกแบบ UAV ที่ใช้ในสงครามยูเครน
➡️ สนับสนุนการพัฒนาโดรนของเกาหลีเหนือ
➡️ ใช้ข้อมูลจากสนามรบจริงเพื่อปรับปรุงเทคโนโลยี
✅ ความเชื่อมโยงกับสถานการณ์โลก
➡️ เกาหลีเหนือส่งทหารไปช่วยรัสเซียในภูมิภาค Kursk
➡️ การโจมตีเกิดขึ้นช่วงปลายปี 2024
➡️ บริษัทที่ถูกเจาะระบบผลิตโดรนแบบ single-rotor ซึ่งเกาหลีเหนือกำลังพัฒนาอยู่
https://www.techradar.com/pro/security/north-korean-hackers-target-european-defense-firms-with-dream-job-scam
0 ความคิดเห็น
0 การแบ่งปัน
38 มุมมอง
0 รีวิว