Az észak-koreai hackerek európai védelmi cégeket támadtak meg
Az észak-koreai Lazarus-csoport hackerei három európai védelmi vállalat rendszereit törték fel egy összehangolt akció során, amely a DreamJob (Álommunka) fedőnevet viselte. A támadók hamis állásajánlatokkal csábították el a célpontok alkalmazottait, hogy kártékony fájlokat töltsenek le, így jutottak hozzáféréshez a vállalati hálózatokhoz.
Célkeresztben a dróntechnológia
Az akció márciusban zajlott, amikor a Lazarus az UAV-, vagyis dróntechnológia fejlesztőire fókuszált, amely napjaink geopolitikai eseményei miatt került előtérbe. Észak-Korea az utóbbi időben egyre több erőforrást fordít modern drónok fejlesztésére, gyakran nyugati mintára.
Az ESET szakértői szerint a támadások egy délkelet-európai fémipari céget, egy közép-európai repülőalkatrész-gyártót és egy szintén közép-európai védelmi vállalatot érintettek, amelyek mind segítik Ukrajnát katonai felszerelésekkel. Közülük kettő egyértelműen kulcsfontosságú drónkomponenseket fejleszt vagy drónszoftvereket ír.
Kifinomult támadási lánc
A Lazarus-csoport a fertőzött rendszerekbe trükkösen építette be a kártevőt: a célszemély egy ártalmatlannak tűnő, de valójában trójai programot vagy plugint (például MuPDF, Notepad++, WinMerge, TightVNC Viewer, libpcre vagy DirectX wrapper) indított el. Ekkor a támadók a DLL-sideloading módszerrel juttatták be a kártékony kódot, amely népszerű, de sérülékeny szoftverek segítségével töltődött be.
A következő lépésben a malware gyorsan a memóriába töltődött. A végső rosszindulatú program, a ScoringMathTea RAT, távoli vezérlést tesz lehetővé: 40 különböző parancsot támogat, az adatgyűjtéstől a további kártékony programok letöltéséig.
Egy alternatív verzióban a BinMergeLoader (MISTPEN) nevű betöltőt használták, amely a Microsoft Graph API-jával szerez be további káros állományokat.
A DreamJob módszer, amely rendszerint hamis HR-es profilokkal csapdázza be az áldozatokat, továbbra is rendkívül hatékony – hiába leplezték már le többször világszerte. Az ESET kutatói részletes technikai bizonyítékokat is közöltek a most használt kártékony programokról és hálózati címekről, hogy az európai védelmi szektor vállalatai időben védekezni tudjanak az újabb támadások ellen.
🕵 Az utóbbi napokban az FBI kibervédelmi rendszereiben olyan behatolást fedeztek fel, amely a drótlehallgatáshoz és a megfigyeléshez köthető hálózatokat érintette...
Az amerikai Roundhill Investments egyre népszerűbb tematikus alapjairól ismert: sportfogadás, fogyókúrás gyógyszerek, önvezető autók és a metaverzum – mind külön tőzsdén kereskedett alapban (ETF) futnak náluk...
Az Nscale nevű brit startup mindössze egy év alatt kulcsszereplővé vált az MI-infrastruktúra piacán, miután újabb 2 milliárd dollár, vagyis közel 720 milliárd forint forrást vont be...
🚗 Az autósok Amerikában újabb, még súlyosabb üzemanyagáremelkedésre készülhetnek, ahogy az olajárak példátlan ugrást produkáltak egyik napról a másikra...
Különös dinoszauruszcsontváz került elő Argentínából: az Alnashetri cerropoliciensis nevű, alig 700 grammos állat megdönti a korábbi elméleteket a miniatűr, rovarevő őshüllők fejlődéséről...
Felmerül a kérdés, mennyire változik Kínában a fogyasztói árak helyzete, miután februárban az infláció nagyobb mértékű növekedést mutatott, mint bármikor az elmúlt három évben...
Egy ausztrál cég, a Cortical Labs, sikeresen összekötött nagyjából 200 ezer élő emberi agysejtet egy szilíciumlapkával, hogy azok elboldoguljanak a legendás Doom játékban...
💡 A kétdimenziós anyagok különleges elektronikai és mágneses tulajdonságaik miatt komoly figyelmet kapnak, hiszen ezek a jövő technológiáit is forradalmasíthatják...
A Bitcoin ára egyelőre stabilan 67 000 dollár (kb. 24,3 millió Ft) körül mozog, miközben a világ tőzsdéin komoly eladási hullámok indultak, az olaj ára meghaladta a 100 dollárt (36 ezer Ft) hordónként, és az USA-dollár egy éve nem látott erősödést produkált...
A depresszió világszerte az egyik vezető egészségügyi probléma, nem véletlen, hogy az érintettek mintegy 30 százaléka a hagyományos antidepresszánsokra sem reagál...
📈 Dél-Koreában a Kospi index hétfő délelőtt négy napon belül másodszor aktiválta a kereskedést felfüggesztő automatizmust, amikor a piac több mint 8 százalékot zuhant, miután az olajár hordónként közel 120 dollárig (kb...
Az Európai Unió Bíróságának főtanácsnoka, Athanasios Rantos szerint a pénzintézeteknek haladéktalanul vissza kell téríteniük azokat a számlatulajdonosokat, akik jogosulatlan tranzakciók áldozatai lettek – akkor is, ha ebben részben saját hibájuk is közrejátszott...
A Laser Interferometer Gravitational-Wave Observatory (LIGO) példátlan módon először a téridő hullámain keresztül érzékelte az ütköző fekete lyukakat...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Castle Zombiestein – 3D FPS (iPhone/iPad)A Zombiestein egy fizikára épülő akciójáték, melynek főhőse Yuri “Tarzan” Agron, az orosz Spetsnaz elit katonája...
🔑 A Missouri Egyetem kutatói áttörést jelentettek be: egy olyan DNS-alapú tárolót fejlesztettek, amelyet újra és újra lehet törölni és felülírni, ráadásul az adatok akár több száz évig is megőrizhetők benne...
