Editors' Pick

Dolgozzon Észak-Koreának

Észak-koreai hackerek Samsung alkalmazottnak adták ki magukat és állásajánlatokkal bombázták vírusírtó szoftvereket gyártó dél-koreai cégek fejlesztőit. Az e-mailek tartalmaztak egy PDF-fájlt, amely állítólag a Samsungnál betöltött szerepkör munkaköri leírását tartalmazza, azonban a PDF-ek hibásak voltak és nem nyíltak meg egy szabványos PDF-olvasóban. Ha panaszkodtak arra, hogy nem tudják megnyitni az állásajánlatok archívumát, a hackerek felajánlották a segítségüket azzal, hogy linket adnak nekik egy „Biztonságos PDF-olvasó” alkalmazáshoz, amelyet a felhasználók telepíthetnek. Az alkalmazás viszont kártékony kódokat tartalmazott és hátsó ajtót nyitott az eszközökön. A Google Threat Analysis Group, a Google biztonsági csapata, amely észlelte a rosszindulatú e-maileket, a támadásokat ugyanannak az észak-koreai hackercsoportnak tulajdonította, akik korábban is biztonsági szakembereket vettek célba a közösségi hálózatokon.

FORRÁS