Исследование: хакерская группа Lazarus продолжает атаковать криптовалютные компании

[SharkyVan 13]

 

 

Согласно данным «Лаборатории Касперского», северокорейская группа хакеров Lazarus продолжает атаковать криптовалютные и финтех-компании, используя при этом новые методы взлома.

 

Сообщается, что группа хакеров разработала скрипты на языке PowerShell, которые позволяют оператору выполнять различные команды на удаленном сервере. Зачастую такие скрипты попадают на сервер под видом файлов WordPress. После того, как скрипт будет запущен, он позволяет злоумышленникам скачивать и устанавливать файлы, обновлять конфигурацию зараженного сервера и собирать информацию о нем.

 

При этом, как отмечают специалисты «Лаборатории Касперского», в основном хакеры Lazarus продолжают атаковать компании, которые работают в сферах криптовалют и финансовых технологий.

 

 

Читать полностью