Группа Лазаря в Северной Корее начала киберкампания, используя фальшивые предложения о работе, чтобы украсть европейскую технологию беспилотных летательных аппаратов. North Korea's Lazarus Group launched a cyber campaign using fake job offers to steal European drone technology.

В конце марта 2025 года ЭСЕТ обнаружила новую кибер-кампанию Северной Кореи Лазаря Груп, часть текущей операции DreamJob, нацелившейся на европейские оборонные фирмы, разрабатывающие беспилотники. In late March 2025, ESET detected a new cyber campaign by North Korea’s Lazarus Group, part of the ongoing Operation DreamJob, targeting European defense firms developing drones. Злоумышленники использовали поддельные предложения о работе для доставки троянского кода с удаленным доступом, ScoringMathTea, через PDF-ридеры с вредоносным ПО и троянское программное обеспечение с открытым исходным кодом на GitHub. The attackers used fake job offers to deliver a remote-access trojan, ScoringMathTea, via malware-laced PDF readers and trojanized open-source software on GitHub. Сосредоточение внимания на технологии беспилотных летательных аппаратов предполагает попытки украсть западные военные конструкции для обратной инженерии, с тактикой, включая новые обертки DLL и DirectX для того, чтобы избежать обнаружения. The focus on UAV technology suggests efforts to steal Western military designs for reverse engineering, with tactics including new DLL proxying and DirectX wrappers to evade detection. ЭСЕТ высоко доверяет этой кампании Лазарю, ссылаясь на последовательные методы и методы адресной работы. ESET attributes the campaign to Lazarus with high confidence, citing consistent methods and targeting patterns.