最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

微软:黑客使用修改后的开源软件攻击IT部门、媒体甚至军工联合体

网络安全 快米云 来源:快米云 184浏览

微软指控据称得到朝鲜政府支持的 Lazarus (ZINC) 黑客组织使用经过修改的开源软件(如 PuTTY、KiTTY、TightVNC、Sumatra PDF Reader 等)进行了一系列攻击。这种方法使黑客能够损害国防和航空航天工业、媒体以及 IT 领域的“许多”组织。

图片来源:盖蒂图片社

图片来源:盖蒂图片社

根据现有数据,攻击者将恶意代码集成到开源软件中,然后迫使受害者使用此类修改后的实用程序,从而导致系统受损。为了获得受害者的信任,黑客冒充不同公司的招聘人员,通过LinkedIn联系目标组织的员工。

在一系列对话过程中建立信任关系后,通信被转移到 WhatsApp Messenger。通过它,黑客分发修改后的实用程序,并说服目标公司的员工使用它们。在目标计算机上运行此类软件后,系统会受到威胁,并且会加载其他恶意软件。

“自 2022 年 6 月以来,攻击者已成功入侵许多组织。由于 ZINC 在此次活动中使用了广泛的平台和软件,ZINC 可能对跨部门和地区的个人和组织构成重大威胁,”微软安全威胁情报和 LinkedIn 威胁预防和防御在一份声明中表示。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 微软:黑客使用修改后的开源软件攻击IT部门、媒体甚至军工联合体