Société de sécurité : le virus LummaC2 a infecté les appareils de hackers nord-coréens liés à une affaire de vol sur une plateforme d'échange
Selon ChainCatcher, d'après un rapport de Hackread.com, la société de cybersécurité Hudson Rock, lors de l'analyse d'un journal de logiciels malveillants voleurs d'informations LummaC2, a découvert un appareil infecté dont l'opérateur serait un développeur de logiciels malveillants appartenant à un groupe de hackers soutenu par l'État nord-coréen.
Cet appareil a été utilisé pour mettre en place l'infrastructure soutenant le vol de 1,4 milliards de dollars d'une plateforme d'échange de cryptomonnaies prévu pour février 2025. L'analyse indique que les identifiants trouvés sur cet appareil sont liés à des domaines enregistrés avant l'attaque, utilisés pour usurper l'identité de la plateforme. L'appareil lui-même est doté d'une configuration haut de gamme, avec des outils de développement tels que Visual Studio, Enigma Protector, ainsi que des applications de communication et de stockage de données comme Astrill VPN, Slack et Telegram. Les traces d'activité montrent également que l'attaquant a acheté des domaines pertinents et préparé un faux programme d'installation Zoom pour mener des attaques de phishing. Cette découverte révèle de manière rare des détails internes sur le partage d'actifs au sein des opérations de hackers soutenus par la Corée du Nord.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L'essai de thérapie cardiovasculaire de Novartis (NVS.US) s'effondre, entraînant Amgen (AMGN.US) : le cours de l'action chute à un niveau jamais vu depuis dix ans, BMO baisse rapidement sa notation.
Affectée par l'annonce récente de Novartis indiquant qu'un traitement contre les maladies cardiaques développé en collaboration avec Ionis Pharmaceuticals a rencontré des difficultés lors des essais cliniques avancés, le cours de l'action Amgen a connu mardi sa plus forte baisse en une seule journée depuis 2016. Parallèlement, BMO a abaissé la note du géant pharmaceutique de « surperformance » à « performance en ligne avec le marché », la raison étant que le médicament candidat pelacarsen n'a pas atteint les objectifs escomptés lors de l'essai clinique de phase III.
Le contractant de la NASA, Rothe Development, vise une entrée en bourse au Nasdaq avec un objectif de levée de fonds de 50 millions de dollars.
Le sous-traitant Rothe Development, qui fournit des services d'ingénierie et d'exploitation de missions à la NASA et à d'autres agences fédérales américaines, a soumis mardi une demande à la SEC afin de lever jusqu'à 50 millions de dollars américains lors de son introduction en bourse (IPO).
Les États-Unis imposent une interdiction d'importation sur certains produits canadiens : quelles actions américaines sont affectées ?
Les États-Unis imposent des droits de douane sur certains produits canadiens, rendant certaines actions américaines dignes d’attention.
JRWP.US tente à nouveau son introduction au Nasdaq, en augmentant considérablement le montant de la collecte de fonds à 31 millions de dollars.
京ruiwangpu (JRWP.US) a redéposé mardi une demande d'introduction en bourse (IPO) auprès de la SEC.
Prix des cryptos
Plus
