Kaspersky analyse l'attaque Operation FlashHole du groupe Lazarus

Les chercheurs de Kaspersky ont mené une analyse détaillée sur une opération informatique récente et complexe nommée Operation FlashHole, attribuée au groupe Lazarus.

Selon ce qui est ressorti de l'analyse, l'attaque se caractérise par l'utilisation d'un ensemble articulé de logiciels malveillants et par l'utilisation de la technique connue sous le nom de watering-hole. Dans le cadre de cette campagne, les attaquants ont en outre abusé du logiciel de sécurité financière CrossWeb EX pour franchir les barrières de protection et contourner les contrôles.