Контакты
Подписка 2025
ITSEC 2025
ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений
Регистрируйтесь и участвуйте 14-15 октября!

Группировка Lazarus рассылает поддельные объявления о вакансиях для инженеров

07/07/21

hack10-Jul-07-2021-10-04-13-80-AMИсследователи в области кибербезопасности из AT&T Cybersecurity обнаружили новую фишинговую кампанию, нацеленную на кандидатов на должности инженеров в США и Европе.

По словам исследователей, вредоносная кампания организована киберпреступной группировкой Lazarus и была активна в течение последних нескольких месяцев. Хакеры распространяют документы, замаскированные под письма от оборонных подрядчиков и инженерных компаний, таких как Airbus, General Motors (GM) и Rheinmetall. Все письма содержат вредоносные документы.

С каждой новой целью преступники модифицировали вредоносное ПО в попытке повысить свои шансы остаться незамеченными. Первые два документа от начала мая 2021 года были связаны с немецкой инженерной компанией Rheinmetall, специализирующейся на оборонной и автомобильной промышленности. Второй вредоносный документ был более сложным, позволяя дольше избегать обнаружения. Затем началась рассылка писем якобы от General Motors. По словам исследователей, характеристики вредоноса были очень похожи на предыдущие файлы, но с небольшими изменениями в процессе коммуникации с C&C-сервером.

В начале июня группировка начала рассылку писем, выдающих себя за Airbus. На этот раз коммуникация вредоноса с C&C-сервером осталась почти без изменений, однако процессы выполнения и внедрения вредоносного ПО были модифицированы для снижения риска обнаружения.

Темы:УгрозыLazarus GroupКНДРфишинг
КИИ
14 октября на Форуме ITSEC 2025: Защищенный удаленный доступ. Технологии безопасной дистанционной работы
Выступить на конференции →

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС на базе Linux и миграции
Выступить 14 октября →

Еще темы...

More...