編譯／鄭智懷 芬蘭網路安全公司 WithSecure最新發表的資安報告指出，北韓駭客組織Lazarus在202 …

編譯／鄭智懷

芬蘭網路安全公司 WithSecure最新發表的資安報告指出，北韓駭客組織Lazarus在2022年8月開始利用協作平臺Zimbra的伺服器中未修補的安全漏洞，攻擊印度民間研究機構與企業。目前已知有三個組織成為攻擊事件的受害者。

根據研究團隊蒐集的數據顯示，攻擊的目標為印度不具名的醫療保健研究機構、某研究型大學的化學工程系，以及一家涉足能源、國防和醫療保健領域應用的製造商。而其中一家受害組織提到，駭客組織在2022年第三季發起的攻擊竊取了約100GB的資料；不過，入侵行動並未造成任何設備或系統的破壞。

WithSecure在報告中提到，駭客組織Lazarus在2022年8月透過協作平臺Zimbra伺服器中存在已久，卻並未被修補的安全漏洞CVE-2022-27925 和 CVE-2022-37042，取得該公司的網路存取權限。據悉，上述兩個安全漏洞可能被駭客組織用於在實體伺服器上執行遠端程式。這也使得攻擊者可以獲取敏感資料。

而在2022年10月開始的下一步行動中，駭客組織Lazarus部署了新版的 GREASE和Dtrack等木馬程式。前者被各界普遍認為出自另一個北韓駭客組織 Kimsuky之手，具有創立開啟遠端桌面協定（RDP）管理員權限，並且繞過防火牆的功能；後者則被廣泛用於攻擊各種垂直產業（vertical industry），以及出於經濟動機而使用Maui 勒索軟體的網路攻擊行動。

報告撰寫人Sami Ruohonen 和 Stephen Robinson指出，在2022年11月初監測到命令和控制伺服器啟動後，隨即在該月5月至11日之間竊取目標的資料。

此外，兩名研究員還發現，駭客組織Lazarus還利用了Plink 和 3Proxy等程式工具在受害者設備上建立代理伺服器（proxy），與另一家資安業者思科（Cisco）稍早對該組織針對能源商發起的攻擊行動之調查結果相呼應。

資料來源：WithSecure

這篇文章 北韓駭客攻擊印度民間研究機構與企業 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 區塊鏈安全公司SlowMist調查發現，北韓駭客組織Lazarus最早在2022年五月開始鎖定N …

編譯／鄭智懷

區塊鏈安全公司SlowMist調查發現，北韓駭客組織Lazarus最早在2022年五月開始鎖定NFT 投資者，建立了近500個網路釣魚網站，冒充 OpenSea、X2Y2 和 Rarible 等知名 NFT 平台出售假冒產品，以及獲得個人數據資料，破壞加密錢包而從中獲利。

SlowMist研究團隊表示，Lazarus在創建釣魚網站後廣發垃圾郵件，引誘受害者點擊郵件中的網址連結，將其帶到假冒知名NFT 平台的釣魚網站。該網站將要求受害者提供個資與投資資料，隨後將獲得資訊轉移至Lazarus，使該駭客組織取得能夠登入與存取受害者電腦，竊取其中資料以及數位資產。

該團隊長達近七個月的研究指出，Lazarus的不法網路活動獲利驚人，單一的釣魚網站最高竊取紀錄為1,055 個 NFT，相當於365,000 美元。而目前所揭露的部分僅該組織的網路釣魚行動的「冰山一角」

；同時，該調查也尚未具體說明被盜數位資產的總價值。

根據各方調查，Lazarus今年參與多起加密貨幣相關的竊盜案。譬如美國區塊鏈分析公司在本年稍早提出報告，聲稱Lazarus從DeFi 協議竊取了大約 10 億美元的加密貨幣，其中有6 億美元來自區塊鏈網路Ronin Network。

此外，SlowMist的調查還發現，北韓與東歐的駭客近期似乎合作瞄準NFT 投資者展開網路釣魚。

事實上，與 NFT 相關的駭客攻擊已經成為2022年主要的資安問題之一。例如今年7月，駭客入侵NFT 平台 Premint NFT，從中盜取314 個 NFT，總價值 達375,000 美元，成為有史以​​來最大的NFT駭客攻擊事件之一。

資料來源：SlowMist、Cyware、Cybernews、BankInfoSecurity

這篇文章 北韓利用釣魚網站  瞄準NFT投資者 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。