安全厂商 ESET 监测到，和朝鲜有关联的 Lazarus、DeceptiveDevelopment 两个黑客组织在 2026 年 4 月至 9 月重启攻击，发起新一轮网络间谍活动，重点盯上欧洲无人机产业链企业以及软件开发者、开源代码仓库，攻击都以虚假招聘信息为诱饵，先骗目标人员打开带毒文件、运行恶意程序，Lazarus 主打入侵无人机相关防务公司，盗取无人机设计、制造工艺、控制软件等敏感技术资料，DeceptiveDevelopment 则专攻软件供应链，拿下开发者账号后往开源项目里植入恶意代码，风险会扩散到下游所有使用这套代码的企业，本次攻击属于 DreamJob 行动的续篇，攻击者更新了多款木马、远控工具，目标以中欧、东南欧无人机厂商、配套零部件供应商为主，安全机构判断，攻击者的核心目的是收集无人机相关技术资料，用来完善自身无人机研发体系，软件供应链攻击的危害会比单点入侵更大，一旦开源仓库被投毒，后续大量开发者、终端用户都会被动中招。
本次攻击两大组织分工表
| 组织名称 | 攻击目标 | 攻击方式 | 核心目的 |
|---|---|---|---|
| Lazarus（拉扎勒斯） | 欧洲无人机、防务企业 | 虚假招聘社工，投递带毒压缩包、木马 | 窃取无人机图纸、制造工艺、飞控软件等技术资料 |
| DeceptiveDevelopment | 软件开发者、开源代码仓库 | 盗取开发者账号，篡改开源项目代码 | 污染软件供应链，把恶意代码分发到下游用户 |
攻击用到的恶意工具清单
- MortPusLoader：恶意加载器，负责后续木马落地
- LightlessTeaR：信息窃取类木马
- OmniStealer：凭证窃取工具，盗取账号密码、开发密钥
- DEV#POPPER RAT：远程控制木马，拿下被控主机完整权限
典型攻击流程
- 社工诱饵投放：伪装成 BAE 等大型防务企业猎头，发送虚假高薪岗位 offer，附带密码压缩包
- 诱骗执行：压缩包内是伪装成招聘文档的恶意程序，受害者打开就触发木马加载
- 内网横向：拿到单台主机权限后，在内网扩散，寻找图纸、源码、测试文档
- 数据外渗：打包无人机技术资料、开发源码回传攻击者服务器
- 供应链投毒（DeceptiveDevelopment 分支）：拿到开发者账号，修改 GitHub 等仓库代码，污染开源项目
风险差异对比
| 攻击类型 | 影响范围 | 修复难度 |
|---|---|---|
| 单点企业入侵（Lazarus） | 仅限被攻陷公司内部 | 内部排查、查杀、加固边界即可 |
| 软件供应链投毒（DeceptiveDevelopment） | 所有引用该开源代码的下游企业 | 大范围溯源、版本回滚、全量审计，成本很高 |
防护建议清单
✅ 企业端：
- 收到陌生猎头、境外招聘邮件，先核验猎头身份，不要随意打开加密压缩包
- 开发人员账号开启二次验证，仓库操作日志留存审计
- 开源组件引入前做代码审计，定期扫描依赖包恶意代码
- 不随意运行来路不明的阅读器、开发工具、面试配套软件
- 办公电脑和开发机做好隔离，重要技术文档加密存储
✅ 员工端：
【相关 FAQ】
问题 1：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，这次是哪几个黑客组织在行动？
回答 1：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，本次主要是 Lazarus 拉扎勒斯组织、DeceptiveDevelopment 组织联合开展，两个组织分工不一样，一个主攻无人机企业，一个主攻软件供应链。
问题 2：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，攻击者用什么方式拿到初始权限？
回答 2：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，核心手段是虚假招聘社工，伪装成防务企业猎头发送岗位 offer，附带藏有木马的加密压缩包，诱导工程师运行恶意程序。
问题 3：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，软件供应链攻击的风险在哪？
回答 3：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，攻击者拿到开发者账号篡改开源代码后，下游所有引入这个开源项目的公司、开发者都会被波及，影响范围远大于单一企业入侵。
问题 4：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，这次攻击主要针对哪些地区企业？
回答 4：朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链，攻击目标集中在中欧、东南欧的无人机整机厂商、零部件供应商以及配套软件研发团队。
【参考资料】
[2026-11-12]（North Korean hackers resume cyber operations to steal drone technology）AJU PRESS
[2026-11-12]（VOA：拉扎勒斯组织攻击欧洲无人机行业）YTN
[2026-11-10]（朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链）FreeBuf
[2026-11-10]（North Korean Hackers Target Drone Technology and Software Supply Chains）Cyber Security News
[2026-11-10]（North Korean hackers widen drone and software attacks）Arabian Post
【免责声明】
本内容仅为 ESET 等安全厂商公开监测报告资讯整理，相关组织归属、攻击动机为安全机构研判结论，不代表最终定论；企业防护方案需要结合自身安全架构定制，本内容不构成安全实施、采购防护产品建议。