AZARUS

订阅后,此标签的相关内容 将出现在首页「我的订阅」中.

共搜索到 4 篇相关快讯
慢雾首席信息安全官:Lazarus 正通过 LinkedIn 联系加密行业目标,并通过恶意软件窃取员工权限或资产慢雾首席信息安全官(CISO) 23pds 表示,Lazarus 组织目前正通过 LinkedIn 联系加密货币行业的目标,并通过恶意软件窃取员工权限或资产。 首先,他们通过 LinkedIn 联系目标公司管理人员或 HR 人员,谎称在求职 React/ 区块链开发人员。然后,攻击者会自称是有经验的求职者,并邀请访问自己的存储库,运行相关代码以查看其水平如何,而实际上该存储库包含恶意代码片段。快讯韩国多方机构正参与 Orbit Bridge 安全事件调查据 News1 报道,韩国国家情报院表示正在与他方合作调查 Orbit Bridge 被盗原因和攻击者。根据韩国《信息和通信网络法》第 48 条第 3 条(侵权事故的报告等),信息和通信服务提供商必须立即向科学和信息通信技术部或韩国互联网和安全局报告侵权事件。 因此在 Orbit Bridge 被盗事件的早期阶段,韩国互联网振兴院和国家警察厅参与分析事件原因。此外,因为分析表明朝鲜黑客组织 Lazarus 有可能是这次攻击的罪魁祸首,韩国国家情报院随后也参与调查。快讯Animoca Brands 收购 Web3 流媒体平台 Azarus据 VentureBeat 报道,Animoca Brands 已收购 Web3 流媒体平台 Azarus,具体收购金额暂未披露,收购完成后 Azarus 的技术将会被集成到 Animoca Brands 旗下产品组合、正在开发和已发行的数字游戏中,以进一步增强 Web3 游戏的流媒体功能并进一步扩大元宇宙游戏体验。快讯慢雾联合合作伙伴发现朝鲜 Lazarus 团伙使用的域名和木马样本近日,慢雾联合合作伙伴发现朝鲜 Lazarus 团伙定向对加密货币行业进行的大规模 APT 攻击活动。攻击手法如下:首先进行身份伪装,通过实人认证骗过审核人员并成为真实客户,而后真实入金存款。在此客户身份掩护下,在之后多个官方人员和客户 ( 攻击者 ) 沟通时间点上针对性地对官方人员精准投放 Mac 或 Windows 定制木马,获得权限后进行内网横向移动,长久潜伏从而达到盗取资金的目的。目前慢雾已经与合作伙伴狩猎到攻击者使用的域名和木马样本,如有需要请联系慢雾官方邮箱:team@slowmist.com。快讯