Sinisiyasat ng Microsoft ang Attack Targeting Crypto Companies

Ang security division ng tech giant na Microsoft ay nag-imbestiga isang pag-atake kung saan pinupuntirya ng isang malisyosong aktor ang iba't ibang kumpanya ng pamumuhunan sa cryptocurrency. 

Ang threat actor, na nasubaybayan bilang DEV-013, ay nagawang makalusot sa mga chat group sa sikat na messaging app na Telegram upang magpanggap bilang mga kinatawan ng isang kumpanya ng pamumuhunan sa crypto. Nagkukunwaring tinatalakay nila ang mga bayarin sa pangangalakal sa mga kliyenteng VIP ng mga pangunahing palitan. 

Ang hacker ay may malalim na kaalaman tungkol sa bagay na ito, na naging mas madali para sa kanila na makuha ang tiwala ng kanilang biktima. 

Ang kanilang layunin ay linlangin ang mga pondo ng pamumuhunan sa crypto sa pag-download ng Excel file. Habang ang dokumento ay nagbibigay ng tumpak na impormasyon tungkol sa istraktura ng bayad ng mga pangunahing palitan ng cryptocurrency, naglalaman din ito ng malisyosong macro na nagpapatupad ng isa pang Excel sheet sa invisible mode. Ginagawa nitong posible para sa masamang aktor na makakuha ng malayuang pag-access sa nahawaang sistema ng biktima. 

Iminumungkahi din ng mga natuklasan ng Microsoft na maaaring mayroong iba pang mga kampanya na umaasa sa parehong mga diskarte upang i-target ang mga kumpanya ng crypto. 

Napagpasyahan ng tech giant na ang industriya ng cryptocurrency ay "isang larangan ng interes" para sa mga cybercriminal. Maaari nilang i-target ang parehong malaki at maliit na kumpanya. Inirerekomenda ng Microsoft ang pagkuha ng mga karagdagang hakbang sa pag-iingat upang maiwasan ang mga naturang pag-atake. 

As iniulat ni U. Ngayon, isang cryptocurrency mining malware campaign na nag-infect ng higit sa 111,000 user ay natuklasan ng cybersecurity provider na Check Point Software Technologies nitong Agosto. 

Noong nakaraang Abril, Microsoft at chip higanteng Intel inihayag ng isang pakikipagtulungan naglalayong labanan ang malisyosong pagmimina ng crypto.