ESET-Forschung zu neuen Angriffen von Lazarus – Sicherheitswoche mit Tony Anscombe PlatoBlockchain Data Intelligence. Vertikale Suche. Ai.

ESET Research zu neuen Angriffen von Lazarus – Sicherheitswoche mit Tony Anscombe

Der Angriff beinhaltete den ersten aufgezeichneten Missbrauch einer Sicherheitslücke in einem Dell-Treiber, der im Mai 2021 gepatcht wurde

Diese Woche hat das ESET-Forschungsteam veröffentlichten die Ergebnisse ihrer Analyse der jüngsten Angriffe der Lazarus APT-Gruppe. Mit Spear-Phishing-E-Mails, die bösartige Amazon-Dokumente enthielten, zielte die Gruppe auf einen Mitarbeiter eines Luft- und Raumfahrtunternehmens in den Niederlanden und einen politischen Journalisten in Belgien. Insbesondere nutzte eines der bei dem Angriff verwendeten Tools die Schwachstelle CVE-2021-21551 in einem Dell-Treiber aus, was der erste aufgezeichnete Missbrauch dieser Sicherheitslücke war.

Sehen Sie sich das Video an, um mehr über den Angriff und einige der Vorsichtsmaßnahmen zu erfahren, die Unternehmen und Mitarbeiter gegen solche gut ausgestatteten und organisierten Gruppen treffen können. Weitere Empfehlungen zur Verteidigung gegen APT-Gruppen finden Sie unter Dieses Video.

Zeitstempel:

Mehr von Wir leben Sicherheit