A equipe de hackers norte-coreana APT37 (também conhecida como ScarCruft) foi atribuída a uma campanha de engenharia social multi-estágio em que os atores ameaçadores abordaram alvos no Facebook e os adicionaram como amigos na plataforma, transformando o exercício de construção de confiança em um canal de entrega de um trojan de acesso remoto chamado RokRAT.
Detalhes Técnicos
A campanha de engenharia social foi realizada no Facebook, onde os atores ameaçadores adicionaram alvos como amigos.
Após a adição, os atores ameaçadores utilizaram a confiança construída para entregar o malware RokRAT.
O RokRAT é um trojan de acesso remoto que permite aos atores ameaçadores controlar remotamente a máquina infectada.
A campanha foi atribuída à equipe de hackers norte-coreana APT37 (também conhecida como ScarCruft).
