美国防部和航天部门遭受朝鲜黑客新一轮网络攻击
根据McAfee近日发布的报告指出,全球新冠病毒大流行期间,朝鲜黑客用虚假工作机会瞄准美国国防和航空航天领域,以期感染那些寻求更好工作机会或晋升机会的员工。 报告透露,这个代号“北极星行动”的攻击活动始于3月下旬,持续到2020年5月。 图片来源:McAfee McAfee认为,“北极星行动”与此前的“隐秘眼镜蛇”(Hidden Cobra,美国政府对朝鲜黑客组织的统称)组织使用了相似的基础设施和TTP(技术、战术和程序)。 用工作机会作诱饵 迈克菲表示,“北极星行动”使用的是普通的鱼叉式网络钓鱼电子邮件攻击,诱使收件人打开包含所谓工作机会的诱骗文件。 McAfee首席科学家兼高级首席工程师克里斯蒂安·比克(Christiaan Beek)表示,在过去的2017年和2019年,许多黑客团体都喜欢使用这种套路,而朝鲜黑客也曾在针对美国国防部门的攻击中使用过这种诱惑战术。 美国政府认为,2017年的朝鲜黑客攻击事件中,攻击者也曾参与WannaCry勒索软件的开发。 但是2020年的攻击也有所不同,攻击者开始通过社交网络而不是电子邮件来接触受害者。 下图概述了恶意软件从接触到运作的整个感染链...
