网络安全公司 CYFIRMA 于 10 月 24 日报告称，与朝鲜有关联的黑客组织 Lazarus 正在筹备一场大规模网络攻击，目标是韩国政府机构和金融机构。CYFIRMA 于 10 月 22 日发现迹象，显示一名讲韩语的黑客正试图利用 PHP 编程语言中的安全漏洞，攻击全球各地的政府机构、金融机构及其他组织。该公司认定，此次活动由朝鲜黑客组织 Lazarus 发起，目标包括韩国、美国、日本、新加坡、澳大利亚和欧盟的实体。攻击一旦得逞，可能导致数字资产被盗、凭证被窃、勒索软件攻击以及机密信息被收集。
Lazarus 在攻击行动中利用 PHP2Shell 漏洞
黑客正试图利用一种名为 PHP2Shell 的漏洞。该漏洞允许攻击者无需单独登录，即可在 Web 服务器上执行恶意代码，可能导致数据被盗或更深入地侵入系统。CYFIRMA 在其网站上表示，该黑客组织正试图攻击多个司法管辖区内的政府机构、银行、制造商和在线交易平台。
CYFIRMA 评估多个地区的威胁等级为极高
CYFIRMA 将此次行动的威胁等级评为“极高”。该公司还发现迹象，表明准备过程中使用了人工智能。CYFIRMA 表示，尚未确认攻击的具体时间或实际目标。该公司警告称，如果 Lazarus 成功入侵服务器，可能会转而窃取数字资产。
CYFIRMA 建议安装安全补丁并审查活动
为防止损失，CYFIRMA 建议安装相关安全补丁，并审查 10 月 17 日之后发生的可疑活动。该公司于 10 月 24 日在其网站上发布了这则警报。
常见问题
Lazarus 黑客组织利用的是什么漏洞？
Lazarus 黑客组织正在利用一种名为 PHP2Shell 的漏洞。该漏洞允许攻击者无需单独登录，即可在 Web 服务器上执行恶意代码，可能导致数据被盗或更深入地侵入系统。
Lazarus 网络攻击行动的目标地区有哪些？
据 CYFIRMA 称，目标包括韩国、美国、日本、新加坡、澳大利亚和欧盟的政府机构、银行、制造商和在线交易平台。
CYFIRMA 建议采取哪些安全措施？
CYFIRMA 建议安装相关安全补丁，并审查 10 月 17 日之后发生的可疑活动，以防止此次行动造成损失。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
