Interesting Lazarus infects companies through news websites and financial software

[abadon1969]

Lazarus infects companies through news websites and financial software

Experts have discovered sophisticated targeted attacks by the Lazarus hacker group targeting businesses in South Korea.

— The hackers used a combination of two main methods:
⏺First, they infected victims' systems through legitimate news websites (a watering hole tactic)
⏺Then they exploited a vulnerability in Innorix Agent, a popular South Korean file transfer software.

This campaign, dubbed "Operation SyncHole," reportedly targeted at least six South Korean companies.

To view the content, you need to Sign In or Register.

 

[kirakira1]

يُصيب لازاروس الشركات من خلال مواقع الأخبار والبرامج المالية

اكتشف الخبراء هجمات متطورة وموجهة من قبل مجموعة القرصنة "لازاروس" تستهدف الشركات في كوريا الجنوبية.

— استخدم المخترقون مزيجًا من طريقتين رئيسيتين:
⏺أولاً، قاموا بإصابة أنظمة الضحايا من خلال مواقع إخبارية شرعية (تكتيك "التسريب").
⏺ثم استغلوا ثغرة أمنية في برنامج Innorix Agent، وهو برنامج شائع لنقل الملفات في كوريا الجنوبية.

وبحسب ما ورد، استهدفت هذه الحملة، التي أطلق عليها اسم "عملية سينك هول"، ست شركات كورية جنوبية على الأقل.
*** نص مخفي: لا يمكن اقتباسه. ***

 

[Solarcrawler]

qwe

 

[outlaw88]

thanks

 

[kudzu_king]

q