О возможной связи программы-вымогателя Maui с APT-группировкой Andariel , входящей в состав Lazarus, рассказали специалисты «Лаборатории Касперского». Аналитики компании заметили следы атак Andariel на жертв в Японии, США, Индии, Вьетнаме и России, пишет Securitylab.
По их словам, в своих атаках хакеры использовали модификации вредоноса DTrack, развертывая его примерно за 10 часов до атаки с использованием Maui. Эти модификации имели 84% сходства с образцами вредоносного ПО, которое использовалось во вредоносных кампаниях Andariel.
Кроме того, специалисты «Лаборатории Касперского» проанализировали тактики, техники и процедуры, которые использовались в атаках с использованием Maui и пришли к выводу, что они удивительно похожи на атаки Andariel. Вот список сходств, обнаруженных экспертами: