Lazarus对韩国至少3家企业发动恶意软件攻击
已发现迹象表明，朝鲜黑客组织Lazarus的“Operation Flash Hole(闪孔行动)”攻击使韩国软件、建筑和有线通信设备领域至少3家企业受害。攻击使用了通过假简历和作品集网站进行诱骗、滥用金融安全程序CrossWeb EX，以及应用抗量子密码技术的恶意软件。大韩妇产科学会和韩国媒体等的网址也出现在该恶意软件的命令与控制通信据点列表中，学会已告知安全公司并着手确认。这些服务器实际被入侵的范围以及是否发生个人信息泄露尚未确认。
核心信息
- 受害机构
- 确认中
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 韩国软件、建筑和有线通信设备领域至少3家企业
- 原因·手法
- 通过假简历和作品集网站诱骗并滥用CrossWeb EX植入恶意软件
- 地区
- 韩国
经过
- Lazarus针对韩国至少3个组织、滥用钓鱼网站和金融安全软件发动“闪孔行动”攻击的消息被披露。
- 滥用CrossWeb EX的迹象以及通过假简历和作品集网站植入恶意软件的分析被公布，具体的程序滥用方式尚未查明。
- 大韩妇产科学会和韩国媒体等的网址被列入该恶意软件命令与控制通信据点列表的情况被披露，学会已告知安全公司并着手确认。
相关报道 14 篇
- Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
- "AI 가짜 이력서에 양자 암호까지"…北 라자루스 해킹 수법의 진화
- 북한 라자루스, 한국 기업 노리고 AI까지 썼다…양자내성 암호로 악성코드 숨겨
- 건설사 해킹에 부각된 입주민 정보보안…아파트 첨단화의 그늘
- 북한 해킹조직, 국내 웹사이트도 통신 거점으로 악용했나
- 라자루스, 국내 산부인과학회·언론사 웹사이트 C2 거점으로 악용 의혹
- [토요와이드] 北 해킹 배후로 지목…북미 대화 악재될까
- 북한 해킹조직, 국내 학회·언론사 웹사이트 악용 정황
- 믿고 접속한 국내 홈페이지가 北 해커 통신망?…학회·언론사 주소 포착
- 北 라자루스, 국내 학회·언론사 웹사이트까지 해킹 거점으로
- 北 라자루스, 국내 웹사이트 악성코드 통신 거점 악용 정황
- 北 해킹 조직, 국내 홈페이지 악용했나…해킹 통신 거점 의심
- 똑똑해진 아파트, 개인정보 안전할까…건설사 해킹에 보안 우려(종합)
- 北 해킹조직 라자루스, 국내 웹사이트 통신 거점 악용 정황
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。