CERT24Põhja-Korea taaskasutab Maci pahavara. See pole kõige hullem osaLoading data…

Põhja-Korea taaskasutab Maci pahavara. See pole kõige hullem osa

Lazarus Group on kasutanud macOS-i vastu suunatud laadijat, mille kood pärines Cylance’i uurimisblogi postitusest ja GitHubi avatud lähtekoodiga projektist. Laadija käivitab krüpteeritud teise etapi pahavara otse arvuti muutmälus, jättes kõvakettale paigaldusjälgi vähe või üldse mitte.

← Back to intelligence

Põhja-Korea taaskasutab Maci pahavara. See pole kõige hullem osa

Lazarus Group on kasutanud macOS-i vastu suunatud laadijat, mille kood pärines Cylance’i uurimisblogi postitusest ja GitHubi avatud lähtekoodiga projektist. Laadija käivitab krüpteeritud teise etapi pahavara otse arvuti muutmälus, jättes kõvakettale paigaldusjälgi vähe või üldse mitte.