Slow Fog Security Alert：北朝鮮のLazarusギャングが使用したドメイン名とトロイの木馬のサンプルが発見される

Odaily Planet 最近、Slow Mistはパートナーと共同で、北朝鮮のLazarusギャングによる暗号通貨業界に向けられた大規模なAPT攻撃キャンペーンを発見した。攻撃手法は以下の通り：まず、身元を偽装し、実在の人物認証を経て監査人を欺き、実在の顧客になりすまし、次に実在の預金を預ける。この顧客IDを隠れ蓑に、その後、複数の職員と顧客(攻撃者)のコミュニケーションポイントに、正確に職員を狙って、MacまたはWindowsのカスタム型トロイの木馬を置き、イントラネットの横移動にアクセスし、長い時間潜伏して、資金を盗む目的を達成する。私たちはすでにパートナーと共に、攻撃者が使用したドメイン名とトロイの木馬のサンプルを追跡しています。