A equipe Lazarus da Coreia do Norte continua a utilizar o ClickFix para obter acesso inicial e roubo de dados, agora contra organizações centradas em Mac e seus líderes de alto valor.
Detalhes Técnicos
Técnica de Ataque: O grupo Lazarus utiliza o ClickFix para enviar e-mails de phishing a usuários de macOS, com o objetivo de obter acesso inicial às redes e sistemas.
Exploit: O ClickFix explota vulnerabilidades no software macOS para instalar malware e roubar dados.
Malware: O malware utilizado pelo grupo Lazarus é projetado para coletar informações confidenciais e transmiti-las para servidores controlados pela equipe.
Vulnerabilidade: A vulnerabilidade explotada pelo ClickFix é uma falha de segurança no software macOS que permite ao atacante executar código malicioso.
Confiança
Alta (baseada em relatórios de inteligência de ameaças confiáveis)
