ESET Onderzoek naar nieuwe aanvallen door Lazarus – Week in beveiliging met Tony Anscombe PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

ESET Onderzoek naar nieuwe aanvallen door Lazarus – Week in veiligheid met Tony Anscombe

De aanval betrof het eerste geregistreerde misbruik van een beveiligingsprobleem in een Dell driver die in mei 2021 werd gepatcht

Deze week heeft het ESET Research-team: de resultaten van hun analyse gepubliceerd van recente aanvallen van de Lazarus APT-groep. Met behulp van spear-phishing-e-mails die kwaadaardige documenten met Amazon-thema bevatten, richtte de groep zich op een medewerker van een ruimtevaartbedrijf in Nederland en een politieke journalist in België. Een van de tools die bij de aanval werden gebruikt, maakte met name misbruik van de CVE-2021-21551-kwetsbaarheid in een Dell-driver in wat het eerste geregistreerde misbruik van deze beveiligingsfout was.

Bekijk de video om meer te weten te komen over de aanval en over enkele van de voorzorgsmaatregelen die bedrijven en werknemers kunnen nemen tegen dergelijke goed uitgeruste en georganiseerde groepen. Ga voor meer aanbevelingen over het verdedigen tegen APT-groepen naar: Deze video.

Tijdstempel:

Meer van We leven veiligheid