Os hackers apoiados pelo governo da Coreia do Norte estão utilizando arquivos Excel temáticos infectados com malware para comprometer empresas de fármacos e ciências da vida com roubo de dados sigiloso, abusando de arquivos de atalho do Windows, PowerShell e armazenamento em nuvem. A campanha começa com e-mails de phishing personalizados enviados para fabricantes de medicamentos e organizações de ciências da vida relacionadas.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Ferramenta de Ataque: Malware (infectado em arquivos Excel)
Abuso de Serviços: PowerShell, armazenamento em nuvem
Técnica de Engenharia Social: Phishing personalizado
