国家サイバーセキュリティ総局(DNSC)は、APT Lazarusがフィッシングと悪意のあるコマンド実行を組み合わせたClickFix手法を使用して標的を侵害していると報告した。この手法は、偽のウェブページや求人情報を通じてユーザーの信頼を悪用し、被害者に悪意のあるPowerShellコマンドを実行させます。DNSCは、リスクを軽減するために、ユーザーのトレーニング、PowerShellの実行制限、悪意のあるドメインのブロック、多要素認証の導入を推奨している。
ソース
Alertă transmisă de DNSC: APT Lazarus, grup asociat Coreei de Nord, exploatează tehnica ClickFix pentru distribuirea de malware / Este o ameninţare serioasă
ALERTĂ DNSC: APT Lazarus exploatează tehnica ClickFix pentru distribuirea de malware
Alertă - un grup asociat Coreei de Nord exploatează tehnica ClickFix pentru distribuirea de malware
Avertisment DNSC: Un grup asociat Coreei de Nord distribuie malware care fură informații și poate instala programe periculoase
Grupul APT Lazarus, asociat Coreei de Nord, distribuie malware prin exploatarea tehnicii ClickFix
最新ニュース
22:52
ピーター・マジャル首相は、ヴィクトル・オルバーン政権による数年間の統治を経て、ハンガリーは欧州のパートナー諸国の信頼を取り戻したいと述べている
22:34
南アフリカの作家コーラル・ハートは、AIの助けを借りて約400冊の本を出版し、批判にもかかわらず売り上げがその手法を正当化すると主張している
22:28
ドナルド・トランプ氏、カナダは貿易協定を望んでいるが、米国が「すべてのカード」を握っていると語る
21:56
トランプ政権、共和党のダン・サリバン氏が上院選で敗北した場合、アラスカ州選挙の認証阻止を要求
21:29
フィンランドは、軍事、エネルギー、人道支援を含むウクライナ向けの新たな支援パッケージを準備している。
さらにニュースを見る