سیکورٹی فرم کی رپورٹ کے مطابق مشکوک شمالی کوریائی ہیکرز کرپٹو کمپنیوں کو ٹارگٹ کر رہے ہیں

بلکبیٹس کی خبر، 9 مارچ، سیکیورٹی ریسرچ ادارہ Ctrl-Alt-Intel نے افشا کیا کہ ایک ممکنہ طور پر شمالی کوریا سے منسلک ہیکرز نے اسٹیکنگ پلیٹ فارمز، ایکسچینج سافٹ ویئر فراہم کنندگان اور کرپٹو ایکسچینجز کے خلاف حملے شروع کر دیے ہیں۔ حملہ آوروں نے React2Shell کے خلل (CVE-2025-55182) اور حاصل کردہ AWS ایکسس کرڈنٹلز کا استعمال کرتے ہوئے کلاؤڈ ماحول میں گھس کر S3، EC2، RDS، EKS، ECR جیسے وسائل کو دریافت کیا اور Secrets Manager، Terraform فائلز، Kubernetes کانفگریشن اور Docker کنٹینرز سے کلیدیں اور اکسس کرڈنٹلز نکال لیے۔

محققین کے مطابق، حملہ آوروں نے 5 ڈاکر امیجز ڈاؤن لوڈ کیے اور سورس کوڈ چوری کیا، جس میں چین اپ کے صارفین کے متعلقہ سافٹ ویئر کمپوننٹس شامل ہیں۔ حملے کی بنیادی سہولت میں جنوبی کوریا کے سرور 64.176.226[.]36 اور ڈومین itemnania[.]com شامل ہیں۔ رپورٹ کے مطابق، یہ سرگرمی شمالی کوریا سے منسلک حملوں کے خصوصیات کے مطابق ہے، لیکن نسبت کی بھروسہ مندی درمیانی ہے، اور AWS کرڈنشلز کا ذریعہ واضح نہیں ہے۔