朝鲜黑客组织Kimsuky正通过恶意软件Durian对韩国加密公司进行攻击

Odaily星球日报讯 根据网络安全公司卡巴斯基（Kaspersky） 5 月 9 日发布的威胁报告，朝鲜黑客组织 Kimsuky 使用名为“Durian”（榴莲）新恶意软件对至少两家加密货币公司进行一系列有针对性的攻击。这是通过利用韩国加密公司专用的合法安全软件进行“持续”攻击来完成的。

卡巴斯基指出，Durian 拥有全面的后门功能（包括部署 LazyLoad 自定义代理工具 AppleSeed），可以执行所发送的命令、下载额外的文件以及泄露文件。（Cointelegraph）