莫斯科威胁情报公司：黑客组织 Lazarus 与朝鲜“秘密关系”的最新证据
外媒 31 日报道，莫斯科威胁情报公司 Group-IB 近期发表了一份报告，揭示黑客组织 Lazarus 与朝鲜“秘密关系”的最新证据。
Lazarus（音译 “ 拉撒路 ”）堪称全球金融机构首要威胁。该组织自 2009 年以来一直处于活跃状态，据推测早在 2007 年就已涉足摧毁数据及破坏系统的 *** 间谍活动。调查显示，黑客组织 Lazarus 与 2014 年索尼影业 Wiper 攻击事件及 2016 年孟加拉国银行 *** 攻击事件有关。
黑客组织 Lazarus 攻击活动于 2014 年至 2015 年激增，其组织成员多数采用自定义恶意软件展开 *** 攻击活动。Group-IB 安全专家表示，该组织针对全球银行 SWIFT 系统的攻击活动留下了众多线索。
研究人员目前已检测并彻底分析了 Lazarus 如何使用复杂僵尸 *** 基础设施访问目标银行系统的相关细节。此外，他们还发现该黑客组织通过 SSL 发送加密数据、利用合法 VPN 隐匿真实身份。研究人员表示，自 Operation Blockbuster 报道过一份关于 Lazarus 组织成员的大量信息后，该黑客组织当即改变了攻击战略。
Lazarus 长期使用的两个 C＆C 服务器地址之一 —— 210.52.109.22 属中国网通 IP 段，但据调查显示 IP 210.52.109.0/24 范围早已被分配给了朝鲜。而另一 IP 地址 175.45.178.222 指向朝鲜互联网服务提供商，它被分配给了朝鲜 Potonggang 区域，“巧合”的是朝鲜更高军事机构也在这里。
此外多项证据也显示，黑客组织 Lazarus 正将其攻击活动伪装成俄罗斯黑客所为，即伪造恶意软件中的标志代码欺骗调查人员，以嫁祸俄罗斯黑客。
更多细节分析可阅读：Group-IB 报告《 Lazarus 的兴起 ：构架、技术与归属》
原作者：Pierluigi Paganini，译者：青楚，译审：FOX
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“莫斯科威胁情报公司：黑客组织 Lazarus 与朝鲜“秘密关系”的最新证据” 的相关文章
Java 加密漏洞 PoC 代码公开，受影响的版本需尽快升级
据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为CVE-2022-21449（CVSS 分数：7.5）。 漏洞的影响范围主要涉及 Java SE 和 Oracle Gr...
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
基于800个恶意 NPM 包的大规模供应链攻击
Hackernews 编译，转载请注明出处： 一个名为“RED-LILI”的攻击者发布了近800个恶意模块，与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常，攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次，攻击...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
微软警告 NOBELIUM 攻击技术愈加泛滥 谨防 HTML 代码夹带恶意软件
早在 5 月，微软就认定有俄罗斯背景的 NOBELIUM 黑客组织要对持续数月的 SolarWinds 网络攻击事件负责，并同企业、政府和执法机构达成了合作，以遏制此类网络攻击的负面影响。早些时候，微软更进一步地剖析了 NOBELIUM 使用的一套更加复杂的恶意软件传送方法。可知其用于造成破坏，并获...
评论列表
发表评论
