Talos警告Lazarus黑客正利用Log4j漏洞入侵美国能源公司

根据网站cnBeta消息，威胁情报研究机构 Cisco Talos 周四表示，其观察到 APT38（又名 Lazarus）在今年 2-7 月期间，针对美国、加拿大和日本的未具名能源供应商发起了攻击。研究发现，黑客利用了在 Log4j 中存在一年之久的漏洞（即Log4Shell），来破坏暴露在互联网上的 VMware Horizon 服务器。

通过在受害企业网络上建立初始立足点，然后部署被称作“VSingle”的定制恶意软件和“ YamaBot”，以建立长期持久的访问。

早些时候，YamaBot 已被日本国家网络应急响应小组（CERT）认定与 Lazarus APT 组织有关。

今年 4 月，Symantec 率先披露这一间谍活动的细节，并将该行动归咎于“Stonefly”—— 这是另一个与 Lazarus 有部分重叠、且有朝方背景的黑客组织。

此外 Cisco Talos 观察到了一个名为“MagicRAT”、此前从未见过的远程访问木马（RAT），可知黑客利用这个归属于 Lazarus Group 的木马而开展了侦查并窃取凭据。

Talos 研究人员 Jung soo An、Asheer Malhotra 和 Vitor Ventura 写道：

这些攻击的主要目标，可能是建立对目前网络的长期访问权限，以开展朝方支持的间谍活动。