与朝鲜Lazarus集团有关的VHD勒索软件
研究人员发现，加密货币窃贼集团Lazarus似乎正在扩大其攻击范围，通过使用勒索软件来敲诈亚太地区（APAC）地区的金融机构和其他目标。而金融交易中出现的新型VHD的勒索软件菌株因为与以前恶意软件中的病毒具有相似之处，因此研究人员也将该病毒菌株与朝鲜威
Lazarus组织使用ThreatNeedle恶意软件威胁国防部门
根据卡巴斯基的说法，他们在2020年中期首次观察到了这种攻击活动。这场攻击持续时间很长，网络攻击者在这里使用了带有COVID-19主题的电子邮件并结合了受害者的公开的个人信息，这样使得他们很容易上当受骗。 卡巴斯基研究人员Vyacheslav Kopeytsev和Seongsu
图种出没？Lazarus组织将恶意代码隐藏在.BMP图像中
此次钓鱼邮件所创建的诱骗文件声称是韩国某个城市的博览会的参与申请表，并提示用户在首次打开时启用宏。 该宏首先调用MsgBoxOKCancel函数，向用户弹出一个消息框，声称是微软Office的旧版本。在后台，该宏调用一个压缩为zlib文件的可执行HTA文件，该文件被