安全公司称印度 IT 公司发现与 LayerZero 攻击相同 macOS 后门

吴说获悉，安全公司 SentinelOne 发布报告称，研究人员在一家与加密行业无关的印度 IT 服务公司发现了与此前 LayerZero 攻击事件相同的 macOS 后门程序。相关攻击活动被归因于朝鲜 Lazarus 黑客组织旗下的 TraderTraitor，该组织此前参与了导致 KelpDAO 损失 2.92 亿美元的攻击。报告指出，攻击者通过虚假招聘面试和植入恶意代码的 GitHub 项目针对开发人员，诱导其运行恶意软件。新发现的受害者为一名 DevOps 工程师，其设备上的后门最早于 3 月 18 日被观察到，但具体感染途径尚未确认。