Группировка Lazarus рассылает поддельные объявления о вакансиях для инженеров

Ср 7 Июль 2021 08:20

Исследователи в области кибербезопасности из AT&T Cybersecurity обнаружили новую фишинговую кампанию, нацеленную на кандидатов на должности инженеров в США и Европе.

По словам исследователей, вредоносная кампания организована киберпреступной группировкой Lazarus и была активна в течение последних нескольких месяцев. Хакеры распространяют документы, замаскированные под письма от оборонных подрядчиков и инженерных компаний, таких как Airbus, General Motors (GM) и Rheinmetall. Все письма содержат вредоносные документы.

С каждой новой целью преступники модифицировали вредоносное ПО в попытке повысить свои шансы остаться незамеченными. Первые два документа от начала мая 2021 года были связаны с немецкой инженерной компанией Rheinmetall, специализирующейся на оборонной и автомобильной промышленности. Второй вредоносный документ был более сложным, позволяя дольше избегать обнаружения. Затем началась рассылка писем якобы от General Motors. По словам исследователей, характеристики вредоноса были очень похожи на предыдущие файлы, но с небольшими изменениями в процессе коммуникации с C&C-сервером.

В начале июня группировка начала рассылку писем, выдающих себя за Airbus. На этот раз коммуникация вредоноса с C&C-сервером осталась почти без изменений, однако процессы выполнения и внедрения вредоносного ПО были модифицированы для снижения риска обнаружения.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 15 лет 127 дней 14 часов 23 минуты 50 секунд
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.