• Главная /
• Новости /
• «Лаборатория Касперского»: хакерская группа Lazarus продолжает атаковать криптобизнес

«Лаборатория Касперского»: хакерская группа Lazarus продолжает атаковать криптобизнес

Северокорейская хакерская группа Lazarus по-прежнему атакует криптовалютный бизнес, применяя новые тактики, говорится в новом отчете антивирусной компании «Лаборатория Касперского».

При этом Lazarus APT нацелена на финансовые организации, особенно на криптовалютные биржи.

Группа хакеров с ноября прошлого года используют PowerShell, расширяемое средство автоматизации от Microsoft с открытым исходным кодом, для управления системами Windows и вредоносными программами macOS для Apple, сообщает Anycoin.

Lazarus разработала собственные сценарии PowerShell, которые взаимодействуют со злонамеренными серверами и выполняют команды оператора, загружая и выгружая файлы, обновляя конфигурацию вредоносного ПО и собирая основную информацию о хосте.