Новости | ITSec.Ru | Lazarus Group (4)

Lazarus Group пытается обмануть злоумышленника, укравшего $200 млн из протокола Euler Finance

Северокорейские проправительственные хакеры Lazarus Group, ответственные за взлом блокчейн-моста Ronin в марте 2022 года и кражу активов из криптопроекта Axie Infinity на сумму $625 млн, предприняли попытку получить доступ к кошельку злоумышленника, похитившего $200 млн из протокола Euler Finance.

Читать пост

Темы: Криптовалюты Преступления Lazarus Group фишинг

Северокорейская Lazarus Group взламывает южнокорейские финансовые организации

Komolov Rostislav 09/03/23

Специалистами кибербезопасности ASEC недавно было замечено, что связываемая с Северной Кореей хакерская группировка Lazarus Group использует уязвимости в программном обеспечении, используемом на финансовых предприятиях Южной Кореи, для взлома внутренних систем этих самых предприятий. За последний год это уже вторая подобная атака, согласно Security …

Читать пост

Темы: Преступления Lazarus Group КНДР Хакерские атаки

Группировка Lazarus использует новый бэкдор WinorDLL64 для эксфильтрации конфиденциальных данных

Komolov Rostislav 28/02/23

Специалисты компании ESET обнаружили новый бэкдор, связанный с загрузчиком вредоносного ПО под названием Wslink. Этот инструмент, вероятно, используется северокорейской группой Lazarus, пишет Securitylab.

Читать пост

Темы: Преступления ESET Lazarus Group КНДР бэкдоры

Lazarus Group и APT 38 стояли за ограблением на сумму 100 миллионов долларов

Komolov Rostislav 24/01/23

Федеральное Бюро Расследований США (ФБР) подтвердило, что группа Lazarus и APT 38 ответственны за кражу 100 миллионов долларов на блокчейн-платформе Harmony в июне прошлого года. Они также пытались совершить отмывание денег через протокол конфиденциальности RAILGUN.

Читать пост

Темы: Криптовалюты Преступления APT-группы Lazarus Group Хакерские атаки

Криптограбители из Северной Кореи снова пополняют бюджет страны путем кражи криптовалюты

Komolov Rostislav 06/12/22

Согласно новому отчету ИБ-компании Volexity, северокорейская хакерская группа Lazarus проводит новую кампанию, распространяя поддельные криптовалютные приложения под вымышленным брендом «BloxHolder» для установки вредоносного ПО AppleJeus, чтобы получить начальный доступ к сетям и украсть криптоактивы.

Читать пост

Темы: Преступления Lazarus Group КНДР Хакерские атаки Volexity

Новый руткит развязывает руки Lazarus: злоумышленники устанавливают уязвимый драйвер на устройства от Dell

Komolov Rostislav 03/10/22

Все началось с исследования специалистов из ESET, которые занялись расследованием одной из вредоносных кампаний Lazarus, в ходе которой злоумышленники использовали поддельные предложения о работе в Amazon. Абсолютно классическая схема: при открытии фейкового документа происходит заражение устройства жертвы дропперами, бэкдорами и прочими вредоносам …

Читать пост

Темы: Dell Угрозы ESET Lazarus Group

Программное обеспечение с открытым исходным кодом взломано северокорейскими хакерами

Komolov Rostislav 03/10/22

Microsoft заявляет, что северокорейская группировка Lazarus (ZINC) троянизирует ПО с открытым исходным кодом и использует его для создания бэкдоров в организациях из сферы технологий, обороны и медиа-развлечений.

Читать пост

Темы: Преступления Lazarus Group КНДР открытое ПО исходный код

Исследователи Zscaler обнаружили в даркнете свежий билдер вредоносного ПО под названием Quantum

Komolov Rostislav 29/09/22

По словам специалистов из Zscaler ThreatLabz, билдер предоставляется по подписке за 189 евро в месяц. За эту сумму злоумышленники получают гибко настраиваемый инструмент для создания вредоносных LNK-файлов, а также полезных нагрузок HTA, ISO и PowerShell, с помощью которых вредоносное ПО попадает на устройства жертв.

Читать пост

Темы: Угрозы Lazarus Group Zscaler вирусы на продажу

Хакеры КНДР атакуют людей, ищущих работу в криптоиндустрии

Komolov Rostislav 28/09/22

Исследователи из ИБ-компании SentinelOne обнаружили новую кампанию северокорейской группировки Lazarus, направленной на пользователей macOS. Для проведения атак используются документы-приманки, рекламирующие вакансии компании по обмену криптовалюты Crypto.com.

Читать пост

Темы: Криптовалюты Преступления Lazarus Group КНДР

Северокорейская группировка Lazarus Group атакует энергетические компании по всему миру

Komolov Rostislav 12/09/22

Исследователи из Cisco Talos сообщили, что в период с февраля по июль этого года они зафиксировали множество атак Lazarus (они же APT38) на неназванных поставщиков электроэнергии в США, Канаде и Японии.

Читать пост

Темы: Преступления Lazarus Group Cisco Talos Log4Shell

Новости / Lazarus Group (4)

Проект "Информционная безопасность"