O grupo de hackers ligado à Coreia do Norte, conhecido como Void Dokkaebi ou Famous Chollima, está executando uma campanha que engana desenvolvedores de software em instalar malware através de entrevistas de emprego falsas. O grupo seduz desenvolvedores a clonar repositórios de código infectados como parte de um teste de codificação fictício, e em seguida, converte suas máquinas e projetos em ferramentas para espalhar malware.
Detalhes Técnicos
Técnica de Ataque: Phishing social (T1566.001) e clonagem de repositórios de código (T1218.004)
Malware: Malware personalizado para espalhar malware (T1218.004)
Vulnerabilidade: Falha de segurança no processo de entrevista de emprego e clonagem de repositórios de código
Impacto: Instalação de malware em máquinas e projetos de desenvolvedores, levando a perda de dados e comprometimento da segurança
