慢雾 CISO:Lazarus は偽の Willo-Talent ソフトウェアを利用してユーザーに悪意のあるプログラムをダウンロードさせようとしています。
ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 @im23pds がソーシャルメディアで発信した警告によると、最近 Lazarus 組織が Zoom や Meeting などのビデオ会議ツールを単純に攻撃手段として利用するのをやめ、Willo-Talent の求人動画プラットフォームに偽装したトロイの木馬ソフトウェアに切り替え、採用担当者を騙して悪意のあるプログラムをダウンロードさせて実行させることが監視されています。