Lazarus的DeathNote集群的演變：從攻擊加密貨幣到攻擊國防部門

臭名昭著的威脅行為者 Lazarus 長chang期qi以yi來lai一yi直zhi將jiang與yu加jia密mi貨huo幣bi相xiang關guan的de企qi業ye作zuo為wei攻gong擊ji目mu標biao。在zai監jian控kong該gai威wei脅xie行xing為wei者zhe的de活huo動dong時shi，卡ka巴ba斯si基ji注zhu意yi到dao他ta們men在zai一yi個ge案an例li中zhong使shi用yong了le一yi個ge顯xian著zhu更geng改gai的de惡e意yi軟ruan件jian。2019 年 10 月中旬，我們發現了一份上傳至 VirusTotal 的可疑文件。

該gai惡e意yi軟ruan件jian作zuo者zhe使shi用yong了le與yu加jia密mi貨huo幣bi業ye務wu相xiang關guan的de誘you餌er文wen檔dang。其qi中zhong包bao括kuo一yi份fen關guan於yu特te定ding加jia密mi貨huo幣bi購gou買mai的de調tiao查zha問wen卷juan，一yi份fen關guan於yu特te定ding加jia密mi貨huo幣bi的de介jie紹shao

，以yi及ji一yi家jia比bi特te幣bi挖wa礦kuang公gong司si的de介jie紹shao。這zhe是shi DeathNote 攻擊活動首次發威
，其攻擊目標是位於塞浦路斯
、美國、中國台灣和中國香港的從事加密貨幣業務的個人和企業。

DeathNote 集群的時間線

然而
，在 2020 年 4 月，卡巴斯基看到 DeathNote 的感染媒介發生了重大轉變。研究顯示，DeathNote 集群被用於攻擊東歐與國防工業有關的汽車和學術組織。

cishi，gaiweixiexingweizhejiangsuoyouyuguofangchengbaoshanghewaijiaoxiangguandegongzuomiaoshuxiangguandeyouerwenjiandouhuandiaole。chucizhiwai

，gaiweixiexingweizhehaijinyibuyouhualeqiganranlian
，zaiqiwuqihuadewendangzhongshiyongyuanchengmobanzhurujishu
，bingshiyongbaohanmumadekaiyuan PDF 查看軟件。這兩種感染方法都會導致相同的惡意軟件感染（DeathNote下載器），它負責上傳受害者的信息。