Lazarus 滥用戴尔驱动程序漏洞部署 FudModule Rootkit
网络安全领域充满风险，尤其是臭名昭著的朝鲜黑客组织Lazarus再次出手。他们新部署了WindowsRootkit进行攻击，目标直指数据盗窃和间谍活动，这让许多用户感到恐慌。攻击者使用的社会工程学等狡猾手段，我们必须提高警惕。
攻击目标主要为间谍与数据盗窃
Lazarus组织的目标非常明确。他们专注于从事间谍活动与数据窃取。在这个信息量激增的时代，数据被视为宝贵的财富。2022年，欧盟成为其攻击对象，遭受了不少困扰。一旦攻击得手，无论是个人隐私还是商业机密，都有可能被盗取。网络空间没有界限，任何国家和地区都可能成为攻击目标。这警示着国际社会，网络安全需要大家共同来维护。对于普通民众来说，也要提高警惕，保护自己的数据安全，不要随意在不明网站或可疑文档中输入个人信息。
这也显示出黑客组织的攻击目标正变得更加具体。他们不再进行无目的的攻击，而是追求明确的利益需求。
戴尔驱动中的漏洞被利用
戴尔驱动程序中的CVE-2021-21551漏洞至关重要。该漏洞存在已长达十二年。在戴尔发布安全补丁之前，Lazarus组织已经发现了它。2021年12月，戴尔虽已修复此漏洞，但修复并不彻底。攻击者可借此漏洞获得读写内核内存的权限。就好比房屋中隐藏了一条长期未被察觉的秘密通道，黑客们便可通过这条通道直接抵达内核。这使用户电脑的内核内存面临风险，依赖内核稳定的诸多电脑功能也将受损。对于使用戴尔电脑且未修复该漏洞的企业和个人用户来说，他们随时可能遭受攻击。
企业和个人常常忽视驱动程序的漏洞，这为黑客提供了可乘之机。
多种恶意软件被部署
FudModule这个全新的Rootkit被应用了。它是利用戴尔漏洞发起攻击的领头羊。另外，一款名为BLINDINGCAN的自定义HTTP(S)后门也已被部署。自2020年被发现以来，BLINDINGCAN现在又被Lazarus组织利用。这款后门能够执行25个命令，包括文件操作、命令执行、C&C通信等。在攻击行动中，还使用了用于数据泄露的上传工具和被木马化的开源软件。wolfSSL和FingerText这类开源软件，成了他们隐藏恶意代码的媒介。
多种恶意软件相互配合，使得它们的攻击手段更为隐蔽且高效。一般的安全措施往往难以一次性识别出如此众多的威胁。
社会工程学的恶意应用
发布虚假职位信息作为攻击手段已屡见不鲜，这属于社会工程学的典型手法。2022年的攻击案例中，此类行为尤为常见。求职者因急于就业，往往容易降低警惕。攻击者正是利用了这一点，诱导目标打开文档，进而引发一系列攻击行为。这不仅仅关乎网络技术，更与人们的防范意识紧密相关。面对收到的求职信息等，我们必须认真核实其来源。
社会工程学的恶意利用将会随着人们防范意识的薄弱不断增加。
操作系统安全机制被破坏
直接操控内核内存，竟然能让Windows操作系统的七种安全机制全部失效，这实在令人感到恐惧。注册表、文件系统等机制原本是电脑安全的屏障。然而，黑客却能通过攻击手段绕过这些防线。这使得Windows系统在防御攻击方面的能力大幅下降。这就像城墙被掏空，城内的所有东西都暴露无遗。对于电脑安全防护厂商来说，如何在安全机制被破坏后依然保障安全，显得尤为重要。
黑客这种绕过安全机制的攻击是非常狡猾且危险的。
开源工具被木马化
Lazarus一直将开源工具如wolfSSL和FingerText木马化，这已成为其一贯作风。微软也对此进行了指出。这种做法让普通用户防不胜防。原本开源工具是为了大家共同使用，但一旦被黑客利用，便变成了攻击的武器。对于使用开源工具的用户来说，很难判断该工具是否已被恶意篡改。因此，在使用开源工具时，用户需更加小心，确保从正规渠道获取并定期更新。
在使用开源工具时，你是否思考过安全问题？期待大家踊跃留言、点赞并转发这篇文章，让更多的人认识到这种网络安全风险。
