Обнаружена хитроумная массовая кибератака группировки Lazarus
Эксперты Kaspersky GReAT выявили новую массовую целевую кибератаку хакероской группы Lazarus, получившую название «Операция SyncHole». Атаки были направлены на организации в Южной Корее, включая разработчиков программного обеспечения, IT-сектора, финансовой отрасли, производителей полупроводников и операторов связи. Злоумышленники использовали сложную комбинацию методов: сначала они заражали системы через легитимные новостные сайты (техника watering hole), а затем эксплуатировали уязвимость в популярном южнокорейском ПО для передачи файлов Innorix Agent...