Lazarus-Gruppe steckt hinter Verschlüsselungstrojaner
Backdoor des Multi-Plattform-Malware-Frameworks MATA wurde bei VHD-Ransomware genutzt und entlarvte die APT-Gruppe Lazarus als Hintermänner des . Während der Analyse zweier Fälle der VHD-Ransomware bei Angriffen in Europa und Asien konnten Kaspersky-Forscher diese der berüchtigten nordkoreanischen APT-Gruppe Lazarus zuordnen. Sowohl die Entwicklung von Ransomware als auch der finanziell-motivierte Hintergrund davon, deuten auf einen Strategiewechsel der Gruppe hin; beides ist für eine staatlich geförderte APT-Gruppe höchst ungewöhnlich. Im März und April 2020 gab es erste Berichte über die sogenannte VHD-Ransomware, die sich durch ihre Selbstreplikationsfähigkeit auszeichnet und darauf abzielt, Geld von…