Severokorejské APT útočí na jihokorejská média a automobilový průmysl novým Linux toolkitem

Společnost Rapid7 odhalila novou sadu linuxových nástrojů připisovanou severokorejským útočníkům, která cílila na jihokorejský automobilový a mediální sektor za účelem dlouhodobé špionáže. Rámec zneužívá backdoor přímo integrovaný do HAProxy, trojanizované systémové binárky a nástroj curlRAT, což útočníkům umožňuje vzdálené spouštění příkazů, krádeže přihlašovacích údajů i manipulaci s webovým provozem.

Číst originál na Rapid7 → originál: DPRK APTs: Ted backdoor and curlRAT target South Korean media and automotive sectors

CZ · EN/orig

HAProxy média výroba a průmysl US

tg: varování tg: rozbor tp: malware tp: špionáž

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0027 USD.