朝鲜黑客利用虚假招聘信息对美发起新一轮攻击

发布时间:2020-08-01 作者:FreeBuf

朝鲜黑客对于攻击美国相关机构乐此不疲,这次瞄准美国国防和航空航天业。

新一轮攻击

迈克菲(McAfee)的安全专家发现,朝鲜黑客针对美国国防和航空航天业,发起了新的攻击活动。他们利用假的工作信息来欺骗求职者,并损害组织机构的网络。这个攻击行为被称为“北极星行动”,在2020年3月下旬至2020年5月期间十分活跃。

黑客发布的虚假职位信息主要针对特定的美国国防计划和团体:

  • F-22战斗机计划

  • 国防,太空与安全(DSS)

  • 太空太阳能电池用光伏

  • 航空综合战斗机集团

  • 军用飞机现代化计划

研究人员注意到,这次攻击中使用的基础设施和TTP(技术,战术和程序)与朝鲜黑客组织HIDDEN COBRA的攻击方式一致。黑客用虚假的工作计划作为诱饵,向求职者发送诱导性的邮件。,此外,幕后的黑客正在利用多个欧洲国家的受损基础架构来托管其C2基础架构,并将恶意软件发送给目标。

值得注意的是,这次攻击涉及的TTP,也与2017年和2019年针对关键军事和国防技术的攻击活动相似。

分析表明,今年的攻击活动目的之一,是在受害者的机器上安装数据收集注入器。这些DLL注入器可以从受害者的机器中收集基本信息,以便识别受害者。有报告称,从目标机器收集的数据,有助于对目标价值进行分类。 McAfee ATR注意到,在2020年的竞选活动中,攻击者也使用了几种不同类型的注入器。不过,由于冠状病毒的持续影响,这项攻击的具体影响目前尚未可知。

持续攻击欧美的朝鲜黑客

近几年,随着两国关系降温,朝鲜黑客对于美国相关机构或企业的攻击已成为常态。2017年,朝鲜黑客疑似针对美国国防承包商加大攻击力度,试图获取目标公司知识产权,包括部署在朝鲜半岛的武器系统。2018年,美国联邦调查局和国土安全部专门联合发布了一份技术警报,详细介绍了朝鲜政府黑客组织Hidden Cobra正在使用两款最新发现的恶意软件。

此外,除了与美国的暗中较量,朝鲜也曾对欧洲的航空和军队发起攻击。今年6月,朝鲜的Lazarus 黑客组织被指利用 LinkedIn 攻击欧洲航空公司和军队企业攻击者伪装成工作面试流程的一部分,将声称包含公司和岗位其它信息的文件发给受害者,而实际上这些文档中包含遭恶意软件的文件,可导致攻击者侵入受害者的计算机。

返回上一级

400-622-8990