Lazarus组织成员遭反向钓鱼设局，渗透全过程被完整捕获

安全研究人员近日捕获一起疑似Lazarus组织成员被反向钓鱼事件。在此次行动中，攻击者试图通过钓鱼手段渗透目标，却反被研究人员设局诱导，完整暴露了其攻击手法和工具链。据悉，研究人员搭建了精心设计的蜜罐环境，成功引导攻击者进入预设陷阱，全程记录了从初始入侵、权限提升到内网横向移动的完整攻击路径。此次事件为了解APT组织的TTPs提供了珍贵样本，也再次提醒安全团队在加强防御的同时，可通过主动欺骗技术有效反制高级威胁。🔗 原文链接：https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492974&idx=1&sn=425c3cc0d05bd09d98db2570f89243d0