近日，南韓掀起了一場新型的**鏈黑客攻擊，該攻擊濫用合法的安全軟體和被盜的數字證書，以在目標系統上分發遠端管理工具（rat）。
該攻擊雖然範圍有限，但卻利用了wizvera veraport，它被稱為「旨在整合和管理與網上銀行相關的安裝程式的程式」，例如銀行為個人和企業發行的數字證書，以確保所有交易和流程的安全。
除了使用上述安裝安全軟體的技術從合法但受到破壞的**上分發惡意軟體外，攻擊者還使用非法獲得的**簽名證書來簽署惡意軟體樣本，其中乙個已頒發給美國的分支機構。國際知名白帽黑客、東方聯盟創始人郭盛華透露：「攻擊者將lazarus惡意軟體樣本偽裝成合法軟體。這些樣本具有與合法南韓軟體相似的檔名，圖示和資源。這是受到攻擊的**與wizvera veraport支援以及允許攻擊者執行此攻擊的特定veraport配置選項的結合。」
東方聯盟研究人員表示，攻擊針對使用veraport的**，該**還附帶了base64編碼的xml配置檔案，其中包含要安裝的軟體列表，攻擊者通過破壞效能來替代將交付給veraport使用者的軟體乙個帶有惡意二進位制檔案的合法**，然後使用非法獲取的**簽名證書對其進行簽名以交付有效負載。
此外，該活動似乎是今年4月初由南韓網際網路與安全域性（korea internet＆security agency）詳細介紹的另一種稱為lazarus的，名為operation bookcodes的攻擊的延續，該攻擊在ttp和命令與控制（c2）基礎結構上存在重大重疊。
黑客危機！南韓掀起了一場新型的供應鏈網路攻擊
近日，南韓掀起了一場新型的 鏈黑客攻擊，該攻擊濫用合法的安全軟體和被盜的數字證書，以在目標系統上分發遠端管理工具 rat 該攻擊雖然範圍有限，但卻利用了wizvera veraport，它被稱為 旨在整合和管理與網上銀行相關的安裝程式的程式 例如銀行為個人和企業發行的數字證書，以確保所有交易和流程的...
黑客瞄準高考生背後，一場反抗位元大陸的鬥爭
高考成績陸續公布那幾天，門羅幣 xmr 挖礦木馬病毒又出現了，這次植入的是 高考錄取查詢系統 開啟幾所高校官方網頁，查詢高考錄取情況，自動觸發門羅幣挖礦程式。那幾天，成千上萬的高考錄取查詢系統因此被卡死。這是門羅幣自今年4月初，為對抗以位元大陸為首的asic礦機選擇硬分叉以來，第8個有公開資料可查的...
百度雲「高公升」 掀起一場AI與雲的產業智慧型化變革
一封553字的郵件於昨天發出。看似再平常不過的動作，但在得知具體時間背景和傳送人之後，就會明白其背後的深意和對未來的不限量的影響。回到昨天，12月18日，有乙個國民級大事，那就是慶祝改革開放40周年大會隆重召開。其中就提到包括華為在內，以及bat三大巨頭，均通過組織架構調整這個動作，將雲計算公升級為...