O grupo cibernético Void Dokkaebi, também conhecido como Famous Chollima, está expandindo suas operações cibernéticas com uma campanha de distribuição de malware em larga escala, utilizando entrevistas de emprego falsas como recurso. Os atacantes se passam por recrutadores de empresas de criptomoedas ou inteligência artificial, convidando desenvolvedores a completar testes de codificação que requerem clonar e executar repositórios legítimos de plataformas.
Detalhes Técnicos
Técnica de Ataque: Phishing social (T1566.001) e execução de código malicioso (T1059.001)
Malware: Não especificado, mas provavelmente um tipo de ransomware ou malware de exploração de vulnerabilidades
Vulnerabilidade: Não especificada, mas pode ser uma vulnerabilidade de software ou uma configuração de segurança inadequada
Plataformas afetadas: Desenvolvedores de criptomoedas e inteligência artificial
Método de distribuição: Entrevistas de emprego falsas e testes de codificação maliciosos
