Новости | ITSec.Ru | Lazarus Group (3)

Lazarus Group маскирует вредоносное ПО через языки, безопасные для памяти

Cвязанные с Северной Кореей и известные как Lazarus Group хакеры вновь попали на радары исследователей безопасности. Всему виной новая вредоносная кампания глобальных масштабов, которую организовали эти киберпреступники, пишет Securitylab.

Читать пост

Темы: Преступления Lazarus Group Log4Shell

Группа Lazarus взломала компанию CyberLink, но пока не спешит действовать

Komolov Rostislav 24/11/23

Хакеры из Северной Кореи взломали тайваньскую компанию CyberLink, известного производителя мультимедийного ПО. Злоумышленники внедрили вредоносный код в один из инсталляторов CyberLink, распространяемый через официальные каналы обновления. Это позволило заразить более 100 компьютеров по всему миру, в том числе в США, Канаде и Японии.

Читать пост

Темы: Преступления Lazarus Group КНДР Хакерские атаки

Lazarus использует легитимные инструменты безопасности для атак на неназванную компании

Komolov Rostislav 31/10/23

Специалисты Лаборатории Касперского приписали северокорейской группировке Lazarus новую кампанию, в ходе которой неназванный поставщик ПО был скомпрометирован посредством использования уязвимостей в другом программном обеспечении. Это передает Securitylab.

Читать пост

Темы: Преступления ЛК Lazarus Group КНДР

Северокорейские хакеры используют слабости в серверах TeamCity

Komolov Rostislav 20/10/23

Корпорация Microsoft предупреждает, что северокорейские хакерские группы Lazarus и Andariel эксплуатируют уязвимость в серверах TeamCity для развертывания вредоносного ПО с целью компрометации цепочки поставок программного обеспечения.

Читать пост

Темы: Microsoft Преступления Lazarus Group серверы

$240 млн за 3 месяца Lazarus добыла с криптоплатформ

Komolov Rostislav 19/09/23

Северокорейская хакерская группа Lazarus за последние 3 с лишним месяца похитила криптовалюту на общую сумму почти $240 млн, сообщает аналитическая компания Elliptic. Согласно опубликованному 15-го сентября отчёту, деятельность группы в последнее время постоянно «усиливается», передает Securitylab.

Читать пост

Темы: Криптовалюты Преступления Lazarus Group КНДР Elliptic

CoinsPaid - еще один криптобанк в списке Lazarus

Komolov Rostislav 31/07/23

Эстонская компания CoinsPaid, предоставляющая услуги в области криптовалютных платежей, признала, что столкнулась с кибератакой 23 июля 2023 года. Сумма украденной криптовалюты составила 37,2 млн долларов. Несмотря на такой существенный удар по бюджету и сбои в работе платформы, средства и личные данные клиентов остались нетронутыми, согласно Secur …

Читать пост

Темы: Преступления Lazarus Group криптобиржи Хакерские атаки

Ошибка северокорейского хакера раскрыла новое семейство вредоносов EarlyRat

Komolov Rostislav 29/06/23

Исследователи «Лаборатории Касперского» обнаружили ранее незадокументированное семейство вредоносных программ и выявили операционные ошибки, допущенные группой Andariel, фракцией северокорейской группировки Lazarus Group. «Лаборатория Касперского» в своём отчёте проанализировала тактику группы Andariel и выявила новую угрозу под названием «EarlyRat …

Читать пост

Темы: Преступления ЛК Lazarus Group КНДР RAT-трояны

Следы похищенных из Atomic Wallet $35 млн. привели к криптомиксеру, используемому Lazarus Group

Komolov Rostislav 08/06/23

Специалисты компании Elliptic заявили, что $35 млн., похищенные из Atomic Wallet в результате кибератаки , попали в криптомиксер Sinbad.io, который часто используется северокорейской группировкой Lazarus. Это передает Securitylab.

Читать пост

Темы: Преступления Lazarus Group Elliptic Atomic Wallet криптомиксеры

Уязвимые сервера Microsoft IIS стали инструментом шпионажа хакеров Lazarus Group

Komolov Rostislav 25/05/23

Центр реагирования на чрезвычайные ситуации AhnLab Security (ASEC) сообщает, что северокорейская хакерская группировка Lazarus Group нацелена на уязвимые версии серверов Microsoft Internet Information Services (IIS) для развертывания вредоносного ПО в целевых системах.

Читать пост

Темы: Преступления Lazarus Group кибершпионаж КНДР Ahnlab

Lazarus Group расширила кампанию DreamJob на пользователей Linux

Komolov Rostislav 24/04/23

Исследователи кибербезопасности ESET недавно обнаружили новую вредоносную кампанию северокорейских хакеров Lazarus Group, которая, как полагается, является частью операции DreamJob, нацеленной в этот раз на пользователей Linux.

Читать пост

Темы: Linux Преступления Lazarus Group КНДР фишинг

Новости / Lazarus Group (3)

Проект "Информционная безопасность"