Des attaques par logiciel malveillant de Lazarus visent au moins 3 entreprises sud-coréennes
Des indices montrent qu'au moins trois entreprises sud-coréennes des secteurs du logiciel, de la construction et des équipements de communication filaire ont été touchées par l'attaque « Operation Flash Hole » du groupe de pirates nord-coréen Lazarus. L'attaque a employé des leurres via de faux sites de CV et de portfolios, l'exploitation du programme de sécurité financière CrossWeb EX et un logiciel malveillant appliquant la cryptographie post-quantique. Les adresses web de la Société coréenne d'obstétrique et gynécologie et de médias sud-coréens figuraient aussi sur une liste de points de communication de commande et de contrôle du logiciel malveillant ; la société a alerté une société de sécurité et entrepris des vérifications. L'étendue réelle de l'intrusion dans ces serveurs et l'éventuelle fuite de données personnelles n'ont pas été confirmées.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Au moins trois entreprises sud-coréennes des secteurs du logiciel, de la construction et des équipements de communication filaire
- Cause / méthode
- Intrusion de logiciel malveillant via des leurres sur de faux sites de CV et de portfolios et l'exploitation de CrossWeb EX
- Lieu
- Corée du Sud
Chronologie
- L'attaque « Operation Flash Hole » de Lazarus contre au moins trois organisations sud-coréennes, exploitant des sites de phishing et un logiciel de sécurité financière, a été rapportée.
- Des indices d'exploitation de CrossWeb EX et une analyse de l'intrusion du logiciel malveillant via de faux sites de CV et de portfolios ont été publiés ; la manière précise dont le programme a été exploité n'a pas été établie.
- Il a été rapporté que les adresses web de la Société coréenne d'obstétrique et gynécologie et de médias sud-coréens figuraient sur une liste de points de communication de commande et de contrôle du logiciel malveillant, et que la société avait alerté une société de sécurité et entrepris des vérifications.
14 articles liés
- Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
- "AI 가짜 이력서에 양자 암호까지"…北 라자루스 해킹 수법의 진화
- 북한 라자루스, 한국 기업 노리고 AI까지 썼다…양자내성 암호로 악성코드 숨겨
- 건설사 해킹에 부각된 입주민 정보보안…아파트 첨단화의 그늘
- 북한 해킹조직, 국내 웹사이트도 통신 거점으로 악용했나
- 라자루스, 국내 산부인과학회·언론사 웹사이트 C2 거점으로 악용 의혹
- [토요와이드] 北 해킹 배후로 지목…북미 대화 악재될까
- 북한 해킹조직, 국내 학회·언론사 웹사이트 악용 정황
- 믿고 접속한 국내 홈페이지가 北 해커 통신망?…학회·언론사 주소 포착
- 北 라자루스, 국내 학회·언론사 웹사이트까지 해킹 거점으로
- 北 라자루스, 국내 웹사이트 악성코드 통신 거점 악용 정황
- 北 해킹 조직, 국내 홈페이지 악용했나…해킹 통신 거점 의심
- 똑똑해진 아파트, 개인정보 안전할까…건설사 해킹에 보안 우려(종합)
- 北 해킹조직 라자루스, 국내 웹사이트 통신 거점 악용 정황
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.