Опасная вредоносная операция Sharpshooter оказалась киберкампанией северокорейских хакеров из группировки Lazarus. К таким выводам пришли исследователи из компании McAfee, сообщает BleepingComputer.
Анализ зараженных файлов и серверов показал, что операция является более масштабной и сложной, чем предполагалось изначально.
По словам специалистов, на связь с Lazarus указывают стратегия атаки и ее методы. Три варианта бэкдора, которые использовались для нападения, созданы на основе трояна Duuzer. Его авторство приписывают северокорейским хакерам.