吉祥体育备用网址: 一份新的网络安全报告断言,属于Lazarus Group的总部位于朝鲜的黑客最近与“景观上资源最丰富的俄罗斯僵尸网络操作”合作。
总部位于加利福尼亚的网络安全公司SentinelOne周二发布了新研究,声称平壤的Lazarus Group与TrickBot恶意软件的制造商紧密合作,以实现“网络犯罪企业的质上新水平,其规模和复杂性从未有过。”
“对我来说,这是自从我不知道什么时候以来最大的犯罪软件故事,” SentinelOne研究人员和该报告的合著者Vitali Kremez告诉路透社。 “拉撒路小组与当地最复杂,最机智的僵尸网络运营有关系。”
根据该报告,被指控为“恶意网络活动”并受到美国制裁的拉撒路集团将其工具箱借给了TrickBot“ Anchor”项目。该网络安全公司在调查了TrickBot Anchor服务器并确定了“ PowerRatankba”的存在之后得出了这一结论。吉祥体育登录链接
今年早些时候,PowerRatankba被确定为是对智利银行间连接公司Redbanc的计算机网络进行攻击的恶意软件。
克雷梅斯对路透社表示:“这是与著名的拉撒路入侵事件有关的最强有力的证据。”
这不是TrickBot和Lazarus Group第一次建立联系。早在今年7月,日本电信公司NTT建议两家公司在PowerBrace的开发方面进行了某种程度的合作。PowerBrace是一种可通过后门访问Microsoft开源操作系统管理框架PowerShell的工具。