BlueNoroff是臭名昭著的LazarusGroup的一个子集群,据观察,它在其剧本中采用了新技术,使其能够绕过WindowsMarkoftheWeb(MotW)保护。 这包括使用光盘映像(。ISO扩展名)和虚拟硬盘(。VHD扩展名)文件格式作为新型感染链的一部分,卡巴斯基在今天发布的一份报告中披露。 国际知名白帽黑客、东方联盟创始人郭盛华透露:BlueNoroff创建了大量冒充风险投资公司和银行的虚假域名,并补充说,新的攻击程序于2022年9月在其遥测中被标记。一些虚假域名被发现模仿ABFCapital,AngelBridge,ANOBAKA,美国银行和三菱UFJ金融集团,其中大部分位于日本,表明对该地区的浓厚兴趣。 值得指出的是,尽管MotW绕过以前在野外有记录,但这是BlueNoroff首次将其纳入对金融部门的入侵中。 BlueNoroff也被称为APT38,NickelGladstone和StardustChollima,是更大的Lazarus威胁组织的一部分,该组织还包括Andariel(又名NickelHyatt或SilentChollima)和LabyrinthChollima(又名NickelAcademy)。(欢迎转载分享)