![Cyber Grouping Lazarus攻击世界各地的国防企业 21850_1](/userfiles/22/21850_1.webp)
在2020年代中期,卡巴斯基实验室专家发现了Lazarus集团的新恶意运动,专门从事复杂的目标攻击。攻击者扩大了对国防行业的投资组合攻击,他们使用了与Manuscrypt集群有关的恶意威胁针。在袭击的受害者中是来自俄罗斯的企业。呼吁欧洲,北美,中东和亚洲入侵者的基础设施,也可以讨论这些地区可能的受害者。
当其中一个受影响的组织申请帮助时,该公司的专家在网络后门威胁中发现,此前在Lazarus攻击中看到了加密货币公司的攻击。目标网络钓鱼发生的初始感染:攻击者对相关主题进行了赌注 - 预防和诊断冠状病毒感染。此广告系列最有趣的细节之一与攻击者如何克服网络分段有关。攻击企业的网络分为两段:公司(网络,可访问Internet的计算机)和隔离(网络,包含机密数据的计算机,无法访问Internet)。攻击者设法从管理员使用的路由器获取凭证,以获取与孤立和公司网络的连接。通过更改其设置并在其上安装其他软件,他们能够将其转换为企业网络中的恶意软件的托管。之后,路由器用于渗透段,从中输出并将它们发送到命令服务器。
“拉撒路不仅是一个增压团,而且也是非常先进的。攻击者不仅克服网络分割,还进行了一种彻底的研究,以创建个性化和有效的网络钓鱼通讯和定制工具,用于将被盗信息传输到远程服务器。企业需要采取额外的安全措施来防范这种网络全球活动,“Vyacheslav Kopeans,Seir Eart Kaspersky ICS Cert解释道。