Kalendář
  • 1.6.2020Authenticate 2020
  • 14.6.2020Hack in Paris
  • 15.6.2020Open Security Summit
  • 1.8.2020Black Hat USA
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Severokorejci využívají komerční malware

13. 12. 2019

TrickBot je jeden z největších botnetů současnosti. Jeho provozovatelé zároveň přístup k botnetu pronajímají jako službu. TrickBot přišel s modulem Anchor, který je zaměřený na skryté shromažďování informací a útoky na korporátní sítě. Služby TrickBotu se podle společnosti SentinelOne rozhodla využít i severokorejská skupina Lazarus Group, když s pomocí jeho modulu Anchor napadla nejmenovanou organizaci. Nemuselo přitom jít nutně o špionáž, protože Lazarus Group se zaměřuje i na finančně motivované útoky za účelem získání cizí měny pro severokorejský režim.

Share Button

Komentáře