فهرست ۲۱۶ سرور وب در دست هکرهای کره شمالی

ایالات متحده با ۴۹ هدف بیشترین سهم این فهرست را دارد. ژاپن با ۴۷ سرور، هند با ۳۱ سرور و کره جنوبی با ۳۰ سرور نیز در فهرست هدف‌ها قرار دارند.

بر اساس این گزارش، هکرها سرورهای دارای PHP را هدف گرفته‌اند. دو آسیب‌پذیری بحرانی به نام PHP2Shell امکان تصرف ماشین‌های وصله‌نشده را می‌داد. PHP در ۲۱ اکتبر وصله‌های این آسیب‌پذیری‌ها را منتشر کرد و پنج روز بعد آژانس امنیت سایبری آمریکا CISA آن‌ها را به‌عنوان آسیب‌پذیری‌های در حال سوءاستفاده فهرست کرد.

Cyfirma گزارش‌های چت هکرها را به دست آورده و آن را با اطمینان بالا به گروه لازاروس نسبت داده است. در گزارش این شرکت هیچ قربانی تاییدشده‌ای نامبرده نشده و به حمله بایننس نیز اشاره‌ای نشده است.

یکی از عامل‌های هکری گفته که آن‌ها به درآمد مالی، معاملاتی یا موادی مربوط به کیف پول نیاز دارند. هکرها همچنین ادعا کرده‌اند که بیشتر ۲۱۶ سرور «از قبل چیزی در آن‌ها کار گذاشته شده» دارند.

به گفته FBI، کره شمالی مسوول سرقت بایننس است و دادستان‌های آمریکا برای توقیف ۱.۲ میلیارد دلار از آن اقدام می‌کنند.

Cyfirma توصیه کرده که PHP به‌روز شود و سپس همه فرایندهای PHP راه‌اندازی مجدد شوند، زیرا به‌روزرسانی صرف وب‌سایت کافی نیست.