看啥推荐读物
专栏名称: 微步在线
Threatbook微步在线,专业的安全威胁情报服务提供商。让您知己知彼掌控全局,面对安全威胁如同凌波微步般应对自如。
今天看啥  ›  专栏  ›  微步在线

披着羊皮的狼:Lazarus 针对安全研究人员的攻击事件分析

微步在线  · 公众号  ·  · 2021-01-28 19:03
TAG:Lazarus、朝鲜半岛、0day、安全研究人员、社会工程学攻击TLP:白(报告转发及使用不受限制)日期:2021-01-271概述近日,Google 威胁分析组(TAG)披露了一起针对二进制漏洞安全研究人员的攻击活动,我们在此基础上对攻击活动中所涉及的样本进行了复盘分析,具体发现如下:攻击者以安全研究人员的身份,至少从2020年4月份开始潜伏在 Twitter、LinkedIn、Telegram、Discord、Keybase 等社交媒体,同时也会建立技术博客,发表一些漏洞分析的文章。攻击者所发表的文章有一定的质量,这在某种程度上增加了对目标安全研究人员的迷惑性。攻击者与目标安全研究人员通过社交媒体建立联系后,开始进行社会工程学攻击,其会邀请目标进行漏洞研究方面的合作,向目标发送相关 Vi ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照