تمام نوشته‌های برچسب‌خورده با "گروه لازاروس"
یک کمپین مخرب پیچیده و با تاب‌آوری بالا در مارس ۲۰۲۶ توسط مرکز تحقیقات تهدید Atos (TRC) شناسایی شد. این عملیات به‌طور خاص حساب‌های حرفه‌ای با سطح دسترسی بالای مدیران سازمانی، مهندسان DevOps و تحلیلگران امنیتی را با جعل هویت ابزارهای مدیریتی مورد استفاده روزانه آن‌ها هدف قرار می‌دهد و از تکنیک بهینه‌سازی ترتیب موتور جستجو (SEO) بهره می‌برد.
هکرهای تحت حمایت دولت کره شمالی احتمالاً پشت سرقت ۲۹۰ میلیون دلاری رمزارز هستند که روز شنبه پروژه دیفای کلپ‌دائو را تحت تأثیر قرار داد.
یک تحقیق مشترک به رهبری مائورو الدریچ، بنیان‌گذار BCA LTD، که با همکاری ابتکار اطلاعات تهدید NorthScan و ANY.RUN، یک راه‌حل برای تحلیل تعاملی بدافزار و اطلاعات تهدید، انجام شد، یکی از پایدارترین طرح‌های نفوذ کره شمالی را آشکار کرده است: شبکه‌ای از کارکنان IT از راه دور مرتبط با بخش Famous Chollima گروه لازاروس. برای اولین بار، محققان موفق شدند
در یک عملیات اطلاعاتی بی‌سابقه، محققان امنیتی نحوه هدف قرار دادن و فریب دادن توسعه‌دهندگان توسط استخدام‌کنندگان IT کره شمالی برای اجاره هویت‌شان جهت تأمین مالی غیرقانونی را افشا کردند.
عوامل تهدید مرتبط با کره شمالی مسئول موج جدیدی از حملات علیه شرکت‌های اروپایی فعال در صنعت دفاعی شناخته شده‌اند که بخشی از کمپین طولانی‌مدت به نام عملیات شغل رویایی محسوب می‌شود.
هکرهای لازاروس کره شمالی سه شرکت اروپایی در بخش دفاعی را از طریق عملیات هماهنگ DreamJob با استفاده از طعمه‌های جذب نیروی جعلی مورد حمله قرار دادند
بازیگر تهدید مرتبط با کره شمالی معروف به گروه لازاروس مسئول کمپین مهندسی اجتماعی شناخته شده که سه نوع بدافزار چندپلتفرمی به نام‌های PondRAT، ThemeForestRAT و RemotePE را توزیع می‌کند.
تهدیدکننده کره شمالی معروف به گروه لازاروس از یک "پلتفرم مدیریتی مبتنی بر وب" برای نظارت بر زیرساخت فرمان و کنترل (C2) خود استفاده می‌کند که به این مهاجم امکان نظارت متمرکز بر تمام جنبه‌های کمپین‌هایشان را می‌دهد.
حداقل شش سازمان در کره جنوبی توسط گروه لازاروس وابسته به کره شمالی در قالب عملیاتی به نام SyncHole مورد حمله قرار گرفته‌اند که صنایع نرم‌افزار، فناوری اطلاعات، مالی، تولید نیمه‌هادی و مخابرات این کشور را هدف قرار داده است.
بازیگران تهدید کره شمالی پشت کمپین Contagious Interview از تاکتیک مهندسی اجتماعی محبوب ClickFix برای فریب متقاضیان شغل در بخش ارزهای دیجیتال استفاده کرده‌اند تا بک‌دور مبتنی بر Go به نام GolangGhost را بر روی سیستم‌های ویندوز و macOS مستقر کنند.
