QiAnXin Threat Intelligence Center (RedDrip)
雪虐风饕：疑似Lazarus组织针对韩国企业的攻击活动分析 · 2022-05-06T10:09:14.000Z
返回 TI 主页 RESEARCH 数 据 驱 动 安 全 雪虐风饕：疑似Lazarus组织针对韩国企业的攻击活动分析 By 红雨滴团队 | 事件追踪 PDF IOC 概述 一直以来，鱼叉式钓鱼攻击都是进入企业网络最便捷的方式之一。鱼叉式钓鱼攻击常用于针对大型企业、银行或有影响力的人群，最常见的目标是有权调用丰富信息的高层员工，或者是工作中需要打开大量外来文件的部门员工。一般来说攻击文件是以Microsoft Word或JavaScript代码编写的宏代码，这种文件非常小，没有多余的程序内置在文件中，它的唯一目的是在目标对象的计算机中下载破坏性更大的恶意软件。恶意软件下载后，会进一步在目标网络中传播，或者仅用于窃取所有可以获得的信息，帮助攻击者在网络中寻找目标。 近日，奇安信威胁情报中心红雨滴团队在日常的威胁狩猎中捕获到了大量针对韩国企业的鱼叉式网络钓鱼攻击样本。其通过带漏洞的文档或chm文件进行感染，并区分当前操作系统位数，执行对应系统位数的宏代码，以达到最佳的攻击效果。经研判，本次攻击活动的特点如下： 初始感染文档均使用CVE-2017-0199远程执行代码漏洞下载后续执行；