Lazarus cible au moins six organisations sud-coréennes des secteurs de l'informatique, de la finance et d'autres
Le groupe nord-coréen Lazarus a visé au moins six organisations sud-coréennes des secteurs du logiciel, de l'informatique, de la finance, des semi-conducteurs et des télécommunications lors d'une campagne baptisée Operation SyncHole. Les attaquants ont exploité des attaques de point d'eau et une vulnérabilité d'Innorix Agent pour se déplacer dans les réseaux internes et ont déployé les logiciels malveillants ThreatNeedle et LPEClient.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Au moins six organisations sud-coréennes ciblées
- Cause / méthode
- Exploitation d'attaques de point d'eau et d'une vulnérabilité d'Innorix Agent
- Lieu
- Corée du Sud
Chronologie
- Kaspersky a alerté sur des attaques de Lazarus visant au moins six organisations sud-coréennes.
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.