朝鲜 APT 组织 Lazarus 或利用安卓恶意软件针对韩国三星用户展开新一轮网络攻击

据外媒 11 月 22 日报道，网络安全公司 McAfee 与 Palo Alto Networks 研究人员近期发现朝鲜 APT 组织 Lazarus 似乎开始利用一款 Android 恶意软件针对韩国三星用户展开新一轮网络攻击。

Lazarus（音译 “ 拉撒路 ”）堪称全球金融机构首要威胁。该组织自 2009 年以来一直处于活跃状态，据推测早在 2007 年就已涉足摧毁数据及破坏系统的网络间谍活动。调查显示，黑客组织 Lazarus 与 2014 年索尼影业遭黑客攻击事件及 2016 年孟加拉国银行数据泄露事件有关。

调查显示，该恶意软件主要附着在一款用于阅读韩文圣经的合法 APK 中并由开发人员 GODpeople 在 Google Play 发布。截至目前，该应用已被下载 1300 多次。McAfee 经分析表示，其恶意软件主要为可执行与可链接格式（ELF）文件提供一个后门，允许攻击者完全控制受害设备。另外，该后门程序所使用的命令与控制（C＆C）服务器列表与黑客组织 Lazarus 此前使用的 IP 地址有关。

Palo Alto Networks 安全专家指出，此次活动似乎主要针对韩国三星用户展开攻击，并与此前 Lazarus 开展的 “ Operation Blockbuster” 活动存有潜在联系，例如：所使用的 Payload、恶意软件代码，以及托管的合法 APK 都极其相似等。随后，Unit 42 安全专家对上传到 VirusTotal 的 PE 文件分析后发现，这一文件被用于从 HTTP 服务器传送  ELF ARM 和 APK 文件，从而感染更多设备后允许攻击者展开大规模攻击活动。

目前，Palo Alto Networks 由证据表示，该恶意软件代码与 Lazarus 对 SWIFT 银行系统和 Operation Blockbuster 攻击活动所使用的有效负载具有重叠部分，因此这似乎意味着该组织持续使用同一系列的黑客工具展开攻击活动。对此，他们推测 Lazarus 似乎正忙于全球业务的扩张发展。

更多阅读：

来自 McAfee 的分析报告 <Lazarus Cybercrime Group Moves to Mobile Platform>

消息来源：securityaffairs.co ，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。