इजरायल की साइबरसिटी फर्म ClearSky ने दावा किया है कि सिंगल Cryptocurrency हैकिंग ग्रुप पिछले कुछ सालों से एक्सचेंजों और वॉलेट्स को निशाना बना रहा है और 200 मिलियन डॉलर से ज्यादा की कमाई कर रहा है।
हालांकि हैकिंग समूह की वास्तविक पहचान नहीं है, लेकिन बुधवार को साइबरसिटी फर्म द्वारा प्रकाशित एक रिपोर्ट में विस्तार से बताया गया है कि यह प्रोफाइल, मोडस ऑपरेंडी और हमलों के डिजिटल बुनियादी ढांचे से स्पष्ट है कि यह सिंगल ग्रुप था।
“CryptoCore एक समूह है जो लगभग विशेष रूप से Cryptocurrency एक्सचेंजों और आपूर्ति श्रृंखला हमले के माध्यम से उनके साथ काम करने वाली कंपनियों को लक्षित करता है,” ClearSky ने कहा “CryptoCore समूह ने एक्सचेंजों से लगभग 70 मिलियन अमरीकी डालर की राशि जमा की है। हम अनुमान लगाते हैं कि समूह दो वर्षों में 200 मिलियन अमरीकी डालर से अधिक का कारोबार करने में सफल रहा। ”
हालाँकि, इज़राइली फर्म समूह CryptoCore को बुला रही है, अन्य सुरक्षा कंपनियों ने भी उसी समूह के ठिकाने का पता लगाया, एक फर्म ने इसका नाम “लेरी टर्टल” रखा।
इस तरह के हमलों के पहले ज्ञात नमूने के टाइमस्टैम्प के आधार पर, हैकर्स ने 2018 के मध्य में अपना ऑपरेशन शुरू किया और “तब से स्थिर गतिविधि बनाए रखी।” हालाँकि, सुरक्षा कंपनी समूह के मूल स्थान या देश की सही जानकारी नहीं दे सकती है।
“हम निश्चित रूप से मध्यम स्तर के साथ आकलन करते हैं कि खतरे के अभिनेता के पूर्वी यूरोपीय क्षेत्र, यूक्रेन, रूस या रोमानिया से विशेष रूप से संबंध हैं,”
माना जाता है कि हैकर समूह में तीन से चार लोग हैं, लेकिन वे बहुत प्रभावी हैं।
रिपोर्ट में कहा गया है, “यह समूह तकनीकी रूप से बहुत उन्नत नहीं है, फिर भी यह तेज, लगातार और प्रभावी लगता है।”
वे विशेष रूप से संयुक्त राज्य अमेरिका और जापान में Cryptocurrency एक्सचेंज पर्स को लक्षित कर रहे हैं।
क्लियरस्की ने विस्तृत रूप से बताया कि जहां एक्सचेंज के लिए ग्रुप के प्रमुख घुसपैठ वेक्टर कॉर्पोरेट नेटवर्क के खिलाफ स्पीयर-फ़िशिंग के माध्यम से होते हैं, वहीं अधिकारियों के व्यक्तिगत ईमेल खाते सबसे पहले लक्षित होते हैं।
“व्यक्तिगत ईमेल खातों में घुसपैठ करना एक वैकल्पिक चरण है; हालाँकि, जब तक कि भाला-फ़िशिंग ईमेल किसी एक्सचेंज के कार्यकारी के कॉर्पोरेट ईमेल खाते में नहीं भेजा जाता है, तब तक कुछ हफ़्तों का समय है। “
