13 agosto 11:13
Attualità
Foto: pixabay.com
La Direzione della sicurezza informatica nazionale (DNSC) ha riferito che l'APT Lazarus utilizza la tecnica ClickFix, che combina il phishing con l'esecuzione di comandi dannosi, per compromettere gli obiettivi. Questo metodo sfrutta la fiducia degli utenti attraverso false pagine web e offerte di lavoro, inducendo le vittime a eseguire comandi PowerShell dannosi. Il DNSC raccomanda di formare gli utenti, limitare l'esecuzione di PowerShell, bloccare i domini dannosi e implementare l'autenticazione a più fattori per ridurre i rischi.
Fonti
Alertă transmisă de DNSC: APT Lazarus, grup asociat Coreei de Nord, exploatează tehnica ClickFix pentru distribuirea de malware / Este o ameninţare serioasă
ALERTĂ DNSC: APT Lazarus exploatează tehnica ClickFix pentru distribuirea de malware
Alertă - un grup asociat Coreei de Nord exploatează tehnica ClickFix pentru distribuirea de malware
Avertisment DNSC: Un grup asociat Coreei de Nord distribuie malware care fură informații și poate instala programe periculoase
Grupul APT Lazarus, asociat Coreei de Nord, distribuie malware prin exploatarea tehnicii ClickFix