Ator de ameaça associado à Coreia do Norte está utilizando domínios falsos de Microsoft Teams para realizar ataques de engenharia social e distribuir malware. O grupo de ameaça, identificado como UNC1069, utiliza lures de reunião convincentes e canais de comunicação comprometidos para atingir profissionais inocentes.
Detalhes Técnicos
Técnica de Ameaça: UNC1069 está utilizando a técnica de ameaça T1566.001 (Spearphishing Attachment) para enganar usuários.
Malware: O grupo está distribuindo malware para comprometer sistemas de usuários.
Vulnerabilidade: A vulnerabilidade utilizada pelo grupo não foi especificada.
APT: O grupo de ameaça UNC1069 é associado à Coreia do Norte e é considerado um ator de ameaça financeiramente motivado.
CVE: Nenhuma CVE foi relacionada a este incidente.
Confiança: A confiança nessa informação é Alta, pois é baseada em fontes confiáveis de inteligência de ameaça.
