卡巴斯基披露Lazarus滥用韩国安全软件攻击

卡巴斯基披露，朝鲜Lazarus Group针对韩国发动代号“Operation FlashHole”的攻击，至少影响软件、建筑和有线通信设备制造三个行业的组织，并怀疑实际受影响机构更多。卡巴斯基称，以中高置信度评估，攻击目标收到含GitHub Pages恶意站点链接的钓鱼邮件，最早证据显示该组织至少从2025年7月起将GitHub用作C2服务器。 攻击链中，被滥用的安全软件进程执行了合法的Windows程序fsquirt.exe，由后者运行shellcode并安装下载器TechHub，从私有GitHub仓库获取后续恶意软件，最终在内存中执行。卡巴斯基称，相关父进程INISAFECrossWebEXSvc.exe来自2023年发布的INISAFE CrossWeb EX V3 3.4.1.2安装包，该版本在KrCERT发布公开警告后推出；CrossWeb EX被滥用的具体方式尚不清楚。

AI 根据报道生成 · 5 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。