A ameaça cibernética vinculada à Coreia do Norte, UNC1069, está executando uma campanha altamente direcionada que abusa de reuniões virtuais falsas em Zoom, Google Meet e Microsoft Teams para comprometer profissionais de criptomoedas e Web3 em sistemas Windows, macOS e Linux. O objetivo é acesso a longo prazo e grande escala de roubo de ativos digitais por meio de engenharia social sutil e implantação de malware em várias etapas.
Detalhes Técnicos
Vulnerabilidade: Abuso de reuniões virtuais falsas para engajar vítimas em engenharia social.
Malware: Implantação de malware em várias etapas para obter acesso a longo prazo e roubo de ativos digitais.
Sistemas afetados: Windows, macOS e Linux.
Objetivo: Profissionais de criptomoedas e Web3.
Técnica de ataque: T1566.001 (Spearphishing Attachment)
