Grupa sponsorowana przez państwo wykorzystała zainfekowane koreańskie strony internetowe do wykorzystania luki w oprogramowaniu AnySign4PC, instalując backdoory SIGNBT lub COPPERHEDGE bez wiedzy użytkownika. Zidentyfikowano dotknięte wersje oprogramowania i zaleca się jego usunięcie, a śledztwo wykazało powiązania z atakami ransomware Gunra.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)