北朝鮮のサイバースパイ、偽の就職面接で開発者を騙してマルウェアをインストールさせる from csoonline.com security summary Twitter Facebook はてブ Pocket LINE コピー 2024.08.01 www.csoonline.comNorth Korean cyberspies trick developers into installing malware with fake job interviews - csoonline.comOnce accepted, the attackers tell developers to download a Node.js project as part of a pr... 北朝鮮の Lazarus グループが、台湾のマルチメディア ソフトウェア会社 CyberLink を侵害し、その「商用アプリケーション」のインストーラーをトロイの木馬化したと伝えられています。 この攻撃は北朝鮮のサイバー諜報部門ラゾラスによって実行された。 しかし、収集されたサンプルの分析により、被害者は主に韓国、北米、ヨーロッパ、中東に散らばっていることが判明し、この攻撃の影響が広範囲に及んでいることが示されました。 研究者らによると、被害者学における特定の傾向は確認されなかった。
コメント