هشدار کارشناسان امنیتی شرکت ESET نسبت به بدافزار جدید گروه لازاروس

به نظر می‌رسد که گروه هکری لازاروس از نوع جدیدی از بدافزار پیچیده به‌عنوان بخشی از کلاهبرداری‌های استخدامی جعلی خود استفاده می‌کند که تشخیص آن بسیار چالش‌برانگیزتر از نسل قبلی است. به گفته پیتر کالنای، محقق ارشد بدافزار در ESET، محققان این شرکت در حین تجزیه‌وتحلیل حمله کلاهبرداری استخدامی علیه یک شرکت هوافضا مستقر در اسپانیا، یک بک‌دور به نام «لایت‌لس‌کن» (LightlessCan) را کشف کردند. در این شیوه کلاهبرداری، گروه لازاروس با پیشنهاد استخدام در یک شرکت معروف، قربانیان را ترغیب می‌کند تا اسناد حاوی یک فایل مخرب را دانلود کنند. کالنای توضیح داد که لایت‌لس‌کن در مقایسه با نسخه پیشین خود پیشرفت قابل‌توجهی داشته می‌تواند طیف گسترده‌ای از دستورات ویندوز را تقلید کند. طبق گزارش اخیر چینالیسیس، هکرهای لازاروس از سال ۲۰۱۶ تاکنون حدود ۳.۵میلیارد دلار از پروژه‌های ارز دیجیتال سرقت کرده‌اند.