Highlights 22 items
Filters
Comment Lazarus détourne des offres d’emploi pour infiltrer l’industrie de la défense
Check Point Research 发现“Dream Job”新一轮间谍活动，攻击者被认为是朝鲜 Lazarus：他们将精心伪造的招聘信息（冒充 Lockheed Martin、数据保护公司 Enveil 等）与此前未知漏洞结合，借由看似可信的搜索结果与仿冒网站引导受害者下载恶意程序，进而渗透欧洲、印度和南美的国防与航天企业。该行动使用“SecurityPDF”投递模块化后门“ Troy”、
ClickFix et l’exploitation du geste de confiance de l’utilisateur
ClickFix技术通过伪造验证码和虚假安全提示等社会工程手段，诱骗用户亲自执行恶意命令，已成为2025年主流攻击方式，被从网络犯罪集团到国家背景组织广泛采用。Lazarus、Interlock勒索软件团伙以及Kimsuky等攻击者利用此法散布窃密木马和远程访问工具，甚至出现黑产套件商业化，Securonix发现的PHALT#BLYX活动就专门针对酒店业发送假预订取消页。尽管该手段能绕过传统防御，