Targeting of South African freight companies · Apr 2021
Vyveva, a known Lazarus Group malware tool, was spotted in the systems of South African shipping companies. The malware appears designed to facilitate file transfers.
12th April - Threat Intelligence Report · 2021-04-12
New backdoor distributed by the North Korean APT Lazarus has been found. Called ‘Vyveva’, the tool has been in use since 2018, and has recently been deployed in a targeted espionage attack against a South African freight logistics company.
South African freight logistics company · 08/04/2021
Researchers from ESET discover a new campaign carried out by the Lazarus Group, using a new malware with backdoor capabilities dubbed Vyveva in a targeted attacks against a South African freight logistics company. [Date Occurred: During June 2020; Date Discovered: During June 2020]
라자루스 그룹, 화물선 공격 위해 Vyveva 악성코드 사용해 · 2021-04-09
summary: North Korean hackers use new Vyveva malware to attack freighters 북한 정부 지원 해커 그룹인 라자루스(Lazarus)가 남아공의 화물 물류 회사를 노린 타깃 공격에 백도어 기능을 포함한 새로운 악성코드인 Vyveva를 사용하고 있는 것으로 나타났습니다. Vyveva는 2020년 6월 공격에서 처음 사용되었지만, 추가 증거에 따르면 최소 2018년 12월 이전 공격에서 배포된 것으로 나타났습니다. ESET의 연구원들은 이 악성코드에 감염된 컴퓨터를 단 2대만 발견했으며 두 대 모두 동일한 남아프리카 물류 회사의 소유였습니다. 하지만 이 백도어는 처음 실제 공격에서 발견된 이래로 다른 타깃 공격에도 사용되었을 가능성이 있습니다. Filip Jurčacko는.. | attribution sentence: North Korean hackers use new Vyveva malware to attack freighters 북한 정부 지원 해커 그룹인 라자루스(Lazarus)가 남아공의 화물 물류 회사를 노린 타깃 공격에 백도어 기능을 포함한 새로운 악성코드인 Vyveva 를 사용하고 있는 것으로 나타났습니다 | target sentence: North Korean hackers use new Vyveva malware to attack freighters 북한 정부 지원 해커 그룹인 라자루스(Lazarus)가 남아공의 화물 물류 회사를 노린 타깃 공격에 백도어 기능을 포함한 새로운 악성코드인 Vyveva 를 사용하고 있는 것으로 나타났습니다
“Vyveva” backdoor attack against a South African freight and logistics firm · April 2021
Para 157: “Findings of another cybersecurity firm illustrated that backdoor malware called “Vyveva” (strongly attributed to the Lazarus Group) was traced in an attack against a South African freight and logistics firm in April 2021.” (footnote 114: www.welivesecurity.com/2021/04/08/are-you-afreight-dark-watch-out-vyveva-new-lazarus-backdoor)
(Are you) afreight of the dark? Watch out for Vyveva, new Lazarus backdoor · 2021/04/08
ESET researchers discover a new backdoor that the Lazarus group has deployed against a freight logistics company in South Africa.