Filters
Clear All
拉撒路(Lazarus)如何挪用招聘信息以渗透国防行业

Comment Lazarus détourne des offres d’emploi pour infiltrer l’industrie de la défense

Check Point Research 发现“Dream Job”新一轮间谍活动,攻击者被认为是朝鲜 Lazarus:他们将精心伪造的招聘信息(冒充 Lockheed Martin、数据保护公司 Enveil 等)与此前未知漏洞结合,借由看似可信的搜索结果与仿冒网站引导受害者下载恶意程序,进而渗透欧洲、印度和南美的国防与航天企业。该行动使用“SecurityPDF”投递模块化后门“ Troy”、