疑似朝鲜关联黑客组织借PHP漏洞瞄准银行

据Aju Press报道，CYFIRMA发现操作者于10月22日在一个封闭的匿名网络中讨论目标和准备工作。该组织已搭建由15个部分组成的在线基础设施，但尚未确定具体攻击日期。10月23日，该公司观察到17个IP地址在测试类似技术，但无法证明它们属于同一组织。操作者先收集公开的攻击方法，用人工智能模型排序，再在受控环境中试验。

据Electronic Times报道，CYFIRMA将这一行动命名为“June 2026 Minjun”，并指出其所用网络为I2P匿名网络。涉及的漏洞为CVE-2026-109618和CVE-2026-109619，严重性评分为9.2分（满分10分）。攻击者无需登录即可在服务器上执行命令。PHP已于10月21日发布补丁。目标清单包括韩国、美国、日本、澳大利亚、台湾、印度、新加坡、阿联酋和沙特阿拉伯。政府机构和银行被列为优先目标。

将其归因于Lazarus的依据有3点，即韩语指令、政府和金融目标，以及与以往行动相似的网页后门手法。CYFIRMA表示，并未发现与已知Lazarus恶意软件或基础设施的直接对应。10月22日，韩国科学技术信息通信部和KISA把民间网络危机警报从“关注”级上调至“警戒”级。CYFIRMA建议各机构排查10月17日以来的入侵痕迹。