據 ESET 研究人員稱,朝鮮黑客組織 Lazarus 一直在其虛假就業騙局中使用一種名爲 LightlessCan 的新型、更復雜的惡意軟件。新的有效負載比其前身 BlindingCan 更難檢測,並模仿一系列本機 Windows 命令,從而實現謹慎執行。 LightlessCan 還使用“執行護欄”來確保有效負載只能在目標受害者的計算機上解密。 Lazarus 集團的詐騙通常涉及通過知名公司的工作機會來欺騙受害者,並誘使他們下載僞裝成文檔的惡意負載。