La Direzione della sicurezza informatica nazionale (DNSC) ha riferito che l'APT Lazarus utilizza la tecnica ClickFix, che combina il phishing con l'esecuzione di comandi dannosi, per compromettere gli obiettivi. Questo metodo sfrutta la fiducia degli utenti attraverso false pagine web e offerte di lavoro, inducendo le vittime a eseguire comandi PowerShell dannosi. Il DNSC raccomanda di formare gli utenti, limitare l'esecuzione di PowerShell, bloccare i domini dannosi e implementare l'autenticazione a più fattori per ridurre i rischi.
Fonti
Alertă transmisă de DNSC: APT Lazarus, grup asociat Coreei de Nord, exploatează tehnica ClickFix pentru distribuirea de malware / Este o ameninţare serioasă
ALERTĂ DNSC: APT Lazarus exploatează tehnica ClickFix pentru distribuirea de malware
Alertă - un grup asociat Coreei de Nord exploatează tehnica ClickFix pentru distribuirea de malware
Avertisment DNSC: Un grup asociat Coreei de Nord distribuie malware care fură informații și poate instala programe periculoase
Grupul APT Lazarus, asociat Coreei de Nord, distribuie malware prin exploatarea tehnicii ClickFix
Ultime notizie
11:41
Numerosi delegati del FMI hanno lasciato la sala della riunione del Comitato monetario e finanziario internazionale dopo che il ministro delle Finanze russo, Anton Siluanov, ha preso la parola in lingua russa
11:18
Il fondo sovrano della Norvegia potrebbe investire in aziende della difesa finora escluse dalle regole etiche
11:15
IT News Review by Control F5 Software: OpenAI publică soluții propuse pentru 372 de probleme matematice
11:02
Il governo brasiliano annuncia un minimo storico della deforestazione in Amazzonia
10:55
I senatori statunitensi chiedono un’inchiesta sull’interruzione di Starshield, che avrebbe compromesso la difesa dell’Ucraina contro i droni russi
Vedi altre notizie