Eval PHP har backdoors med 4k installationer dagligt, Operation DreamJob by Lazarus, 60% af pro-russiske phishingangreb rammer Ukraine

CYBER2GO

Tre nyheder dækker denne fredags udsendelse: 60% af pro-russiske aktørers phishingangreb har ramt ukrainske ofre i det første kvartal i 2023. Det bekræfter en ny analyse fra Google.
Eval PHP, et WordPress plugin med omkring 4000 installationer dagligt, giver aktører adgang til at installere bagdøre på ofres websites og opnå uautoriseret adgang.
Lazarus' nyeste skud på stammen hedder Operation DreamJob, hvor de via LinkedIn og andre kanaler sender falske jobopslag, der så installerer malware rettet specifikt mod Linux maskiner. Det viser en ny analyse fra ESET.
Vært: Omar Hawwash, Cybersikkerhedskonsulent og journalist, LEVEL7.