Lazarus组织发起新数据盗窃行动

据Infosecurity-magazine消息，Lazarus组织正开展名为 “99 行动” 的活动，针对软件开发者实施数据盗窃。此次行动于 1 月 9 日被发现，目标是窃取开发者环境中的敏感数据，如源代码、机密文件、配置文件及加密货币钱包密钥。 该组织策略有所演变，从广泛网络钓鱼转向针对技术供应链开发者的精准攻击，且所使用恶意软件经升级，具备更强混淆与适应能力。 此次活动重点瞄准加密货币领域的自由开发者，攻击者伪装成招聘人员，在领英等平台以虚假招聘诱使开发者克隆恶意 GitHub 代码库。