朝鲜Lazarus组织发起梦幻工作行动0day漏洞攻击国防工业

据安全研究人员披露，朝鲜APT组织Lazarus Group近期发起了名为”Operation Dream Job”（梦幻工作行动）的网络攻击活动。该组织利用0day漏洞对全球多个国家的国防工业目标发起定向攻击，通过虚假招聘信息和社会工程学手段诱骗目标人员，进而植入恶意软件窃取敏感情报。目前攻击活动仍在持续，涉事企业应立即排查网络异常行为，及时修补相关漏洞，加强员工安全意识培训，防范此类高级持续性威胁。🔗 原文链接：https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492968&idx=1&sn=b100b12bd1722918b8cf60ab9db0647e