O grupo de hackers norte-coreano APT37, também conhecido como ScarCruft, tem utilizado mensagens de spear-phishing que imitam notificações de segurança de conta da Microsoft para entregar o malware chamado NarwhalRAT. Essa campanha visa criar preocupação sobre possíveis problemas de segurança para enganar as vítimas.
Detalhes Técnicos
Grupo: APT37 (G0067) - um grupo de cyber espionage patrocinado pelo estado norte-coreano.
Método de Ataque:Spear-phishing com emails que imitam alertas de segurança da Microsoft.
Malware: NarwhalRAT - utilizado para obter acesso não autorizado aos sistemas das vítimas.
Alvos: Principalmente na Coreia do Sul, mas também no Japão, Vietnã, Rússia, Nepal, China, Índia, Romênia, Kuwait e outros partes do Oriente Médio.
Ações Recomendadas
Verificar a autenticidade de alertas de segurança da Microsoft antes de tomar ações.
Treinar os funcionários para identificar phishing e spear-phishing.
Implementar soluções de segurança robustas para detectar e prevenir a implantação de malware.
