卡巴斯基：APT 10利用殺毒軟件向日本的組織分發LODEINFO

日前，卡巴斯基披露了APT 10利用安全軟件分發自定義后門LODEINFO的攻擊活動，主要針對日本的媒體集團、外交機構、政府和公共部門組織以及智庫。從今年3月份開始，研究人員注意到針對APT10攻擊使用了新的感染媒介，包括魚叉式釣魚郵件、自解壓(SFX)RAR文件以及濫用安全軟件中的DLL側加載漏洞。

此外，惡意軟件開發者在2022年發布了6個版本的LODEINFO，研究人員還分析了該后門在這一年中的演變。