北韓駭客發展Mac無檔案攻擊程式手法

作者/技術服務中心整理
 
資安研究人員Dinesh Devadoss於12/3發現一支名為UnionCrypto 的Mac木馬程式樣本，為針對Mac平台的無檔案(Fileless)攻擊程式。該程式在記憶體內執行，僅少數防毒產品能偵測到(VirusTotal 上57個防毒引擎中，只有2個將UnionCrypto判斷為可疑程式)。Mr. Devadoss研判UnionCrypto來自北韓駭客組織Lazarus Group。…

原文出處：北韓駭客發展Mac無檔案攻擊程式手法