全球聚焦：黑客組織Lazarus冒充Coinbase 針對IT求職者發起攻擊
有朝鮮背景的黑客組織 Lazarus 使用適用于 macOS 系統的經過簽名的惡意可執行文件，冒充 Coinbase 招聘信息并吸引金融技術領域的員工。Lazarus 組織此前就曾使用虛假的工作機會做誘餌，而在近期的惡意活動中，該機構使用包含 Coinbase 職位詳細信息的 PDF 文件進行傳播。
訪問：
(資料圖片僅供參考)
阿里云服務器精選特惠：1核1G云服務器低至0.9元/月
這個虛假的招聘信息文檔叫做“Coinbase_online_careers_2022_07”。當用戶點擊之后，就會顯示上圖這樣的誘餌 PDF 文件，然后就會調用惡意 DLL，最終允許威脅攻擊者向受影響的設備發送命令。
ESET 的網絡安全專家表示黑客已經做好攻擊 macOS 系統的準備了。專家表示 Intel 和 Apple Silicon 的 Mac 均會受到影響，意味著無論新舊設備都可以成為黑客的攻擊目標。
在 Twitter 上的一份帖子中，該惡意文件會釋放 3 個文件
● 捆綁的 FinderFontsUpdater.app
● 下載器 safarifontagent
● 一個稱之為 “Coinbase_online_careers_2022_07”的誘餌 PDF 文件。
ESET 將最近的 macOS 惡意軟件與 Operation In(ter)ception 聯系起來，后者也被認為是 Lazarus 的手筆，以類似的方式攻擊知名航空航天和軍事組織。
查看 macOS 惡意軟件，研究人員注意到它是在 7 月 21 日簽署的（根據時間戳值），并在 2 月份向開發人員頒發了證書，該證書使用名稱 Shankey Nohria 和團隊標識符 264HFWQH63。
8 月 12 日，該證書尚未被 Apple 吊銷。但是，該惡意應用程序并未經過公證，這是Apple 用于檢查軟件是否存在惡意組件的自動過程。
與之前歸因于 Lazarus 黑客組織的 macOS 惡意軟件相比，ESET 研究人員觀察到下載器組件連接到不同的命令和控制 (C2) 服務器，該服務器在分析時不再響應。長期以來，朝鮮黑客組織與加密貨幣黑客以及在旨在感染感興趣目標的網絡釣魚活動中使用虛假工作機會有關。
推薦
-
-
-
-
-
-
-
-
-
-
英國政府重新啟動與軟銀談判 希望吸引其子公司Arm在倫敦證券交易所公開上市
該國財政部長 Nadhim Zahawi 已與軟銀集團董事長孫正義展開談判，希望吸引其子公司 Arm 在倫敦證券...
來源：愛集微
直播更多》
-
迫降“黑飛”制式無人機12架次 黑龍江“電波衛士”為世界5G大會保駕護航
2022世界5G大會于8月9日至12日在黑龍江...
-
迫降“黑飛”制式無人機12架次 黑龍江“電波衛士”為世界5G大會保駕護航
2022世界5G大會于8月9日至12日在黑龍江...
-
半導體應用硅晶圓市場將增長到160億美元 全球晶圓出貨量預計將創歷史新高
提供商業和技術信息的電子材料咨詢機構...
-
升級線上線下客戶服務體驗 上海電信發布“六項服務承諾”
8月15日，中國電信上海公司(以下簡稱上...
-
谷歌高管警告員工 如果第三季度業績沒有達到預期就會裁員
谷歌高管最近明確告知手下員工，要么好...
-
重慶電信工會三大舉措落實員工暑期關愛 確保員工平安度夏
前不久，重慶各地持續高溫，員工生產生...
資訊更多》
焦點
- 新版《河北省中小企業促進條例》審議通過 將于2022年10月1日起實施
- 多地電力供需緊張發布限電通知 四川已對工業用戶開啟限電模式
- 預警處置各類異常號碼 數智警察為反詐工作再添生力軍
- 華上光電第2季財務報告凈值為負數 即將面臨中國臺灣證券交易所營業細則規定下市
- 六方面達到行業領先標準 中國移動智慧中臺通過評估
- 黑龍江省工業和信息化廳無線電管理系統 舉辦新招錄人員第二階段入職培訓班
- 提升工業互聯網安全保障能力 陜西啟動工業互聯網安全深度行活動
- 重要政策文件陸續發布 數字經濟成當下經濟形態熱度“頂流”
- 北京美中宜和發生工商變更 小荷健康增持相關股權
- 助企紓困促進消費加快恢復 北京多措并舉壯大數字消費