机构名称：
¥ 1.0
ESET 研究人员发现并分析了 Lazarus APT 组织在 2021 年秋季的攻击中使用的一组恶意工具。该活动始于包含恶意 Amazon 主题文档的鱼叉式网络钓鱼电子邮件，目标是荷兰一家航空航天公司的员工和比利时的一名政治记者。攻击者的主要目标是数据泄露。此活动中使用的最引人注目的工具代表了首次记录的 CVE-2021-21551 漏洞滥用，该漏洞会影响 Dell DBUtil 驱动程序。此 BYOVD（自带易受攻击的驱动程序）技术用于禁用 7 个 Windows 操作系统监控机制并禁用受感染机器上的安全解决方案。在此活动中，Lazarus 还使用了其功能齐全的 HTTP(S) 后门，称为 BLINDINGCAN。
2022 年下半年针对工业组织的 APT 攻击
主要关键词
相关文件推荐
