【安全资讯】Lazarus APT组织攻击链分析

在过去的两个月中，来自朝鲜的Lazarus组织经常更新其攻击链。研究人员确定了该组织用来在电子邮件中分发恶意软件的三个独特的攻击链。Lazarus组织滥用了与韩国电信提供商KT Corporation相关的多个 IP 地址，诱饵内容包括Ahnlab安全公司、Menlo Security公司，以及与加密货币投资有关的主题。攻击链如下：