Grupa Lazarus przeprowadziła nową, wyrafinowaną kampanię wymierzoną w południowokoreańskie sektory oprogramowania, budownictwa i telekomunikacji. Operacja, nazwana FlashHole, opiera się na technice watering hole oraz precyzyjnym spear-phishingu, w którym ofiarom podsuwa się fałszywe strony z portfolio lub życiorysami. Co istotne, napastnicy wykorzystują sztuczną inteligencję do generowania realistycznych, lecz fałszywych zdjęć kandydatów do pracy, co ma zwiększyć wiarygodność pułapek.
Operation FlashHole: Lazarus przełamuje zabezpieczenia i wymyka się spod kontroli
Badacze Kaspersky analizują Operation FlashHole – złożoną kampanię grupy Lazarus, wykorzystującą techniki watering hole oraz nadużycia oprogramowania CrossWeb EX.
