تنبيه أمني ضبابي بطيء: تم اكتشاف أسماء النطاقات وعينات طروادة التي تستخدمها عصابة لازاروس في كوريا الشمالية

اكتشفت Odaily Planet Daily News مؤخرًا، Slow Mist وشركاؤها هجومًا واسع النطاق APT موجهًا من قبل مجموعة Lazarus الكورية الشمالية ضد صناعة العملات المشفرة. طريقة الهجوم هي كما يلي: أولاً، تمويه الهوية، وخداع المدقق من خلال مصادقة الشخص الحقيقي وتصبح عميلاً حقيقياً، ثم قم بإجراء إيداع حقيقي. وتحت غطاء هوية العميل هذه، وفي نقاط اتصال متعددة بين الموظفين الرسميين والعملاء (المهاجمين)، يتم استهداف أحصنة طروادة المخصصة لنظامي التشغيل Mac أو Windows بدقة ضد الموظفين الرسميين، وبعد الحصول على الإذن، تتحرك أفقيًا داخل الشبكة الداخلية وتتربص لفترة طويلة. لتحقيق الهدف.غرض سرقة الأموال. في الوقت الحالي، قمنا بمطاردة أسماء النطاقات وعينات طروادة التي يستخدمها المهاجمون مع شركائنا. إذا لزم الأمر، يرجى الاتصال بمسؤولي SlowMist.