Highlights 22 items
Filters
Comment Lazarus détourne des offres d’emploi pour infiltrer l’industrie de la défense
Check Point Research 发现“Dream Job”新一轮间谍活动，攻击者被认为是朝鲜 Lazarus：他们将精心伪造的招聘信息（冒充 Lockheed Martin、数据保护公司 Enveil 等）与此前未知漏洞结合，借由看似可信的搜索结果与仿冒网站引导受害者下载恶意程序，进而渗透欧洲、印度和南美的国防与航天企业。该行动使用“SecurityPDF”投递模块化后门“ Troy”、
Handala Hack, un groupe hacktiviste iranien aux méthodes destructrices
Check Point Research 指出，Handala Hack 并非独立黑客组织，而是由伊朗 MOIS 直接操控的 Void Manticore（又名 Red Sandstorm/Banished Kitten）旗下线上身份之一，后者还运营 Homeland Justice 和已消失的 Karma，近期甚至把攻击范围扩展到美国医疗科技公司 Stryker。该组织长期通过 IT 供应链获取