هاكر من كوريا الشمالية يستخدمون خدمة Windows Update لإصابة الأجهزة بالفيروسات

مجموعة Lazarus معروفة أيضًا باسم  APT38 ، و Hidden Cobra ، و Whois Hacking Team ، و Zinc  ومقرها كوريا الشمالية ونشطة منذ عام 2009 على الأقل. وهي مسئولة عن أحدث هجمات التصيد التي إكتشفتها شركة Malwarebytes في 18 يناير الماضي .

تم ملاحظة فريق Lazarus Group  الكوري الشمالي وهو يقوم بحملة جديدة تستخدم خدمة Windows Update  لتنفيذ هجمة خبيثة ، وتعتمد تلك الهجمات على ملف Word يقدم عروض وظائف في شركة لوكهيد مارتن الأمريكية للأمن والطيران العالمي. ويؤدي فتح الملف الخادع لتشغيل برنامج ضار مضمن في المستند والذي يقوم بتنفيذ كود Base64 بعد فك ترميزه لحقن عدد من مكونات البرامج الضارة في متصفح الملفات "explorer.exe". وفي المرحلة التالية يعمل ملف"drops_lnk.dll  على  wuauclt.exe الخاص Windows Update  والذي يُستخدم كأسلوب للتهرب من حماية الويندوز كما في المخطط. 

وأشار الباحثان أن هذه تقنية المثيرة للاهتمام يستخدمها هاكرز Lazarus لتشغيل ملف DLL خبيث بإستخدام خدمة Windows Update وتجاوز آليات الكشف عن الأمان.مما يسهل تنفيذ التعليمات البرمجية الضارة 

التحقيق الذي أجرته Malwarebytes يتهم مجموعة Lazarus بسبب بعض الأدلة والبيانات الوصفية التي سبق استخدامها من قبل هذه المجموعة من المتسللين. وفقًا لوسيط BleepingComputer ، تم العثور على هذه الطريقة لأول مرة في أكتوبر 2020 ، عندما اكتشف الباحث David Middlehurst أنه يمكن استغلال ثغرة أمنية في Windows Update لحقن البرامج الضارة.

---------

من طرف \ البهي

تاريخ الخبر: 2022-02-03 12:16:38
المصدر: حوحو للمعلوميات - المغرب
التصنيف: تقنية
مستوى الصحة: 57%
الأهمية: 51%
شارك غرًد
علم القانون
علم الطَبِيعيات (الفيزياء)
هندسة السيارات
هندسة المياه
علم المواد
الرياضيات والفلك
تقانة المعلومات
علوم اللغة والأدب
الفن، التسلية والرياضة
الفلسفة وعلم النفس
الإعلام والتواصل
تقانات الأغذية
الطباعة والكهرباء
الجغرافيا والتاريخ
علوم البحار
علم الزلازل
هندسة النفط
علم الأحياء
الصحة وجسم الإنسان
علم الوراثة
علم الصيدلة
الحرب الإلكترونية
الاستشعار عن بعد
الطب البيطري
التشريح العياني
البناء والنجارة
علم الأرصاد الجوية
علم الأرض
علم الكيمياء
الطاقات المتجددة
الهندسة الكهربائية
النقل والبنية التحتية
صناعة النسيج
الهندسة المدنية
المناخ والبيئة وإدارة النفايات الصلبة
التقنيات التربوية والحاسوبية
علوم التربية
علم الاجتماع والإنسان
علم الاقتصاد
التجارة والمحاسبة
علم القانون
علم الطَبِيعيات (الفيزياء)
هندسة السيارات
هندسة المياه
علم المواد
الرياضيات والفلك
تقانة المعلومات
علوم اللغة والأدب
الفن، التسلية والرياضة
الفلسفة وعلم النفس
الإعلام والتواصل
تقانات الأغذية
الطباعة والكهرباء
الجغرافيا والتاريخ
علوم البحار
علم الزلازل
هندسة النفط
علم الأحياء
الصحة وجسم الإنسان
علم الوراثة
علم الصيدلة
الحرب الإلكترونية
الاستشعار عن بعد
الطب البيطري
التشريح العياني
البناء والنجارة
علم الأرصاد الجوية
علم الأرض
علم الكيمياء
الطاقات المتجددة
الهندسة الكهربائية
النقل والبنية التحتية
صناعة النسيج
الهندسة المدنية
المناخ والبيئة وإدارة النفايات الصلبة
التقنيات التربوية والحاسوبية
علوم التربية
علم الاجتماع والإنسان
علم الاقتصاد
التجارة والمحاسبة
علم القانون
علم الطَبِيعيات (الفيزياء)
هندسة السيارات
هندسة المياه
علم المواد
الرياضيات والفلك

آخر الأخبار حول العالم

رسميا/ انطلاق أشغال المسح البري لمشروع خط أنبوب الغاز بين نيجيريا والمغرب على الجانب الشمالي (المغرب- موريتانيا- السنغال) – فاس نيوز – موقع الجهة الاخباري 24 ساعة

المصدر: فاس نيوز - المغرب التصنيف: مجتمع
تاريخ الخبر: 2024-05-09 21:25:22
مستوى الصحة: 54% الأهمية: 53%

بوريطة يمثل جلالة الملك بالقمة الأفريقية بشأن الأسمدة وصحة التربة: خطوة استراتيجية لتحقيق النمو الزراعي المستدام – فاس نيوز – موقع الجهة الاخباري 24 ساعة

المصدر: فاس نيوز - المغرب التصنيف: مجتمع
تاريخ الخبر: 2024-05-09 21:25:20
مستوى الصحة: 48% الأهمية: 67%

هاذ الطريق بإقليم تازة مزيانة لكن خاصها المقومات ديالها باش ما يوقعوش فيها الحوادث القاتلة حفاظا على سلامة التلامذة والسائقين – فاس نيوز – موقع الجهة الاخباري 24 ساعة

المصدر: فاس نيوز - المغرب التصنيف: مجتمع
تاريخ الخبر: 2024-05-09 21:25:26
مستوى الصحة: 50% الأهمية: 55%

أخنوش أمام مجلس المستشارين: الحوار الاجتماعي حسن دخل 4 ملايين و250 ألف شخص في نصف الولاية الحكومية

المصدر: الأول - المغرب التصنيف: سياسة
تاريخ الخبر: 2024-05-09 21:25:47
مستوى الصحة: 60% الأهمية: 70%

أخنوش أمام مجلس المستشارين: الحوار الاجتماعي حسن دخل 4 ملايين و250 ألف شخص في نصف الولاية الحكومية

المصدر: الأول - المغرب التصنيف: سياسة
تاريخ الخبر: 2024-05-09 21:25:40
مستوى الصحة: 47% الأهمية: 66%

انطلاق فعاليات الدورة ال29 للمعرض الدولي للنشر والكتاب بالرباط

المصدر: موقع الدار - المغرب التصنيف: مجتمع
تاريخ الخبر: 2024-05-09 21:25:16
مستوى الصحة: 54% الأهمية: 63%

حي رياض الياسمين يعيش على وقع الأزبال والحفر ونقص المرافق العامة – فاس نيوز – موقع الجهة الاخباري 24 ساعة

المصدر: فاس نيوز - المغرب التصنيف: مجتمع
تاريخ الخبر: 2024-05-09 21:25:18
مستوى الصحة: 45% الأهمية: 59%

في سياق الذكرى السنوية الـ200 لتأسيس جهاز الشرطة الإسبانية حموشي يجري مباحثات ثنائية مع عدد من نظرائه الإسبان – فاس نيوز – موقع الجهة الاخباري 24 ساعة

المصدر: فاس نيوز - المغرب التصنيف: مجتمع
تاريخ الخبر: 2024-05-09 21:25:17
مستوى الصحة: 55% الأهمية: 62%

استثمارات مجموعة تشجيانغ هايليانغ في المغرب: حافز للابتكار والتنمية الاقتصادية وتكريس لدور المغرب المركزي في ثورة الطاقة العالمية – فاس نيوز – موقع الجهة الاخباري 24 ساعة

المصدر: فاس نيوز - المغرب التصنيف: مجتمع
تاريخ الخبر: 2024-05-09 21:25:24
مستوى الصحة: 57% الأهمية: 65%

المزيد من الأخبار

مواضيع من موسوعة كشاف

مساعدة:قوائم
مساعدة:قوائم
1969 في الصومال
1969 في الصومال
مادري‌گويراس
مادري‌گويراس
قلعة نزوى
قلعة نزوى
1970 في الصومال
1970 في الصومال
الرب في الهندوسية
الرب في الهندوسية
سباق الخيل
سباق الخيل
جراحة تجميل
جراحة تجميل
جورجيو أرماني
جورجيو أرماني
زراعة الشعر
زراعة الشعر
أخبار:الاتفاقية الأمنية-العسكرية التركية-الليبية تدخل حيز التنفيذ
أخبار:الاتفاقية الأمنية-العسكرية التركية-الليبية تدخل حيز التنفيذ
نظرية النموذج
نظرية النموذج
عصب شوكي
عصب شوكي
طوكيو
طوكيو
المتحف المصري الكبير
المتحف المصري الكبير

سحابة الكلمات المفتاحية، مما يبحث عنه الزوار في كشاف:

ø³,
HJ2H and 1=1
E J1 and 1=2
voice of hind
JECFC and 1=1
TANJE and 1=1
CHAJ/ and 1=2
Cnss and 1=1
Horny and 1=1
squirting bbc
E,D3 ,G) 3H3 E
يكسي صغار
زغاوة مليط
DJ UNION ALL SELECT NULL,NULL,NULL,NULL-- IMKP
shc014 and 1=2
أهم أحداث السوق السعودي
ولد صغير ينك
الكركرات
Mnbmnb
العالم
Classic Blue Film
ليبيا
E,D)
معاهدة جدة
-8858
ساحق
قصة الحي الغربي west side story
لانا روادس
???? 17
احتكار تام
4H
بزيت
(FA
صومالي
تحميل تطبيق المنصة العربية