Minacce · 5 ore fa
Il gruppo Lazarus ha usato CrossWeb EX, software finanziario obbligatorio in Corea del Sud, nella campagna Operation FlashHole, che ha colpito almeno tre organizzazioni, secondo Kaspersky. Un programma installato per accedere ai servizi bancari e governativi è così entrato nella catena che porta all’esecuzione di malware in memoria.
La campagna ha combinato siti compromessi usati come watering hole con pagine false di curriculum e portfolio, costruite su misura per i destinatari. Questi richiami sembrano pertinenti alla persona, non il phishing generico. Il metodo preciso con cui Lazarus ha abusato di CrossWeb EX resta poco chiaro.
L’uso di CrossWeb EX segue quello del software correlato Cross EX in Operation SyncHole; questa volta le vittime includono aziende di software, edilizia e produzione di apparecchiature per comunicazioni cablate. Per chi si occupa di selezione, un curriculum o portfolio costruito su misura può essere un’esca di spear-phishing.
1 fonte che coprono questa storia
Dissecting Operation FlashHole, a complex attack by Lazarus
Kaspersky researchers analyze Operation FlashHole – a recent complex attack by Lazarus, involving a sophisticated malware set, watering-hole technique and abuse of CrossWeb EX financial security software.
Part of the PlainSec briefing for 2026-10-21