슬로우 포그 보안 경보: 북한 라자루스 조직이 사용하는 도메인 이름과 트로이 목마 샘플이 발견되었습니다.

오데일리 플래닛 최근 슬로우미스트는 파트너들과 함께 북한 라자루스 조직이 암호화폐 업계를 겨냥한 대규모 APT 공격 캠페인을 발견했습니다. 공격 방법은 다음과 같습니다. 먼저, 실명 인증을 통해 감사인을 속이고 실제 고객이 된 다음 실제 입금을 하는 신원 위장입니다. 이 고객 신원을 숨기고 이후 여러 공식 직원과 고객 (공격자) 통신 시점에 공식 직원을 대상으로 Mac 또는 Windows 사용자 지정 트로이 목마를 정확하게 넣고 인트라넷 측면 이동에 액세스하여 자금을 훔치는 목적을 달성하기 위해 오랜 시간 잠복합니다. 우리는 이미 파트너와 함께 공격자가 사용한 도메인 이름과 트로이 목마 샘플을 사냥했으며, 필요한 경우 Slow Mist의 관계자에게 문의하십시오.