Lazarus širi malver kroz kompromitovan softver

Maliciozni fajl preuzima, dešifruje i učitava “second-stage payload” protiv svojih žrtava CyberLink je tajvanska kompanija za multimedijalni softver koja razvija različite proizvode. Microsoftov izveštaj tvrdi da Lazarus koristi legitimni instalater CyberLink aplikacije kao način širenja malvera putem napada na lanac snabdevanja. Microsoft tvrdi da je Lazarus, poznat i kao Diamond Sleet, uspeo da utiče na više od 100 uređaja u više zemalja ovim metodama napada.