Kaspersky analizza l'attacco Operation FlashHole del gruppo Lazarus

I ricercatori di Kaspersky hanno condotto un'analisi dettagliata su una recente e complessa operazione informatica denominata Operation FlashHole, attribuita al gruppo Lazarus.

Secondo quanto emerso dall'analisi, l'attacco si caratterizza per l'impiego di un insieme articolato di malware e per l'utilizzo della tecnica nota come watering-hole. Nell'ambito di questa campagna, gli attaccanti hanno inoltre abusato del software di sicurezza finanziaria CrossWeb EX per superare le barriere di protezione ed eludere i controlli.