A Lazarus APT csoport támadásai során a ClickFix technikát alkalmazza
Vélhetően az ázsiai térséghez köthető Lazarus APT csoport ismét új támadási módszert vezetett be: a ClickFix elnevezésű social engineering technikát.
IT Biztonság címke
Lazarus
A világ legnagyobb kriptorablásának története
Az Elastic Security Labs közzétett egy „Bit ByBit” című tanulmányt, amely részletes technikai elemzésen alapuló szimulációt mutat be a Lazarus csoport által végrehajtott legnagyobb kriptovaluta-lopásáról.
Újabb LinkedIn csalás a Lazarus tollából
Az Észak-Koreához köthető Lazarus csoport ismételten bizonyította kifinomult módszereit a kibertámadások terén.
Nulladik napi Windows hibát használ ki a Lazarus
A Lazarus kihasznál egy sérülékenységet a Windows AppLocker illesztőprogramjában kernel szintű hozzáférés szerzéshez.
Lazarus hackerek új RAT malware-ek segítségével használják ki a 2 éves Log4j-t
A Lazarus néven elhíresült észak-koreai hackercsoport továbbra is kihasználja a CVE-2021-44228, más néven "Log4Shell" sérülékenységet, ezúttal három, korábban nem látott, DLang nyelven írt malware család telepítésére.
Zero-day sérülékenység a MagicLine4NX szoftverben
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központ (NCSC) és a koreai Nemzeti Hírszerző Szolgálat (NIS) arra figyelmeztet, hogy az észak-koreai Lazarus hackercsoport ellátási láncot érintő támadásokat hajt végre a...
Ügyes social engineering trükköt vetettek be észak-koreai hackerek
Az észak-koreai „Lazarus” hacker csoport egy spanyol repülőgép ipari vállalat alkalmazottait célozta meg hamis munkalehetőségekkel, hogy egy korábban ismeretlen „LightlessCan” backdoor segítségével feltörjék a vállalati hálózatot.
Windows IIS webszerverek kerültek az észak-koreai hackerek célkeresztjébe
A dél-koreai AhnLab Security Emergency Response Center (ASEC) arra figyelmeztet, hogy a hírhedt észak-koreai Lazarus APT csoport (APT38) sebezhető Windows IIS (Internet Information Services) webszervereket vett célba. A...
Több ezer szervezetet érinthet a 3CX elleni ellátási lánc támadás
Hackerek több ezer vállalkozás IT rendszeréhez férhettek hozzá a 3CX vállalati telefonszolgáltató hivatalos alkalmazásába (3CXDesktopApp) rejtett káros kóddal.