2022年03月28日
黑盟编者按：2017 年 11 月 14 日，美国计算机安全应急响应小组（US-CERT）发布了“Hidden Cobra”团伙（即Lazarus）常用工具 FALLCHILL、Volgmer 的分析报告，指出该团伙具有朝鲜政府背景。微步在线发现，US-CERT 报告中描述的 FALLCHILL 与其发现该团伙最新的后门程序功能特点高度一致。该文为微步在线投稿，黑盟(公众号：黑盟)在不影响原意的基础上略有删减。
概要
1.US-CERT 分析的 FALLCHILL 样本为该团伙20