Lazarus hackers target researchers with trojanized IDA Pro · 2021-11
Lazarus hackers target researchers with trojanized IDA Pro
https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-researchers-with-trojanized-ida-pro/
15th November – Threat Intelligence Report · 2021-11-15
The North Korean state-sponsored hacking group Lazarus attempts to hack security researchers around the world with malicious executables hidden in a pirated version of the reverse engineering application IDA Pro, commonly used by malware analysts.
Security Researchers worldwide · 10/11/2021
Researchers from ESET discover a new campaign by the North Korean threat Actor Lazarus Group, targeting security researchers with a trojanized pirated version of the popular IDA Pro reverse engineering application. [Date Occurred: -; Date Discovered: -]
북한과 연결된 Lazarus 그룹, IDA Pro 트로이목마로 사이버 보안 전문가들 노려 · 2021-11-16
summary: North Korea-linked Lazarus group targets cybersecurity experts with Trojanized IDA Pro ESET 연구원들이 북한과 관련 있는 APT 그룹인 Lazarus가 인기 있는 IDA Pro 리버스 엔지니어링 소프트웨어를 트로이목마화 시켜 사이버 보안 커뮤니티를 노리고 있다고 밝혔습니다. 공격자는 IDA Pro 7.5 소프트웨어에 악성 컴포넌트 2가지를 묶었습니다. ESET은 트위터를 통해 아래와 같이 밝혔습니다. “공격자들은 IDA Pro 설치 시 실행되는 내부 컴포넌트인 win_fw.dll을 악성 DLL로 바꿔치기했습니다. 악성 win_fw.dll은 IDA 플러그인 폴더에서 두 번째 악성 컴포넌트인 idahelper.dll을 시작하는 윈도우 예.. | attribution sentence: North Korea-linked Lazarus group targets cybersecurity experts with Trojanized IDA Pro ESET 연구원들이 북한과 관련 있는 APT 그룹인 Lazarus 가 인기 있는 IDA Pro 리버스 엔지니어링 소프트웨어를 트로이목마화 시켜 사이버 보안 커뮤니티를 노리고 있다고 밝혔습니다