A equipe de ameaças patrocinada pelo estado norte-coreano conhecida como APT37 lançou uma nova campanha de infiltração alvo utilizando plataformas de mídia social, aplicativos de mensagens criptografadas e um instalador de software cuidadosamente manipulado para comprometer vítimas. A ataque é notável por imitar convincentemente interações digitais diárias, tornando mais difícil para os alvos reconhecerem a ameaça antes de...
Detalhes Técnicos
APT37 utiliza técnicas de engenharia social para ".";
O ataque envolve a utilização de plataformas de mídia social (Facebook) e aplicativos de mensagens criptografadas (Telegram) para distribuir o malware.
O instalador de software foi manipulado para incluir um backdoor, permitindo que os atacantes tenham acesso remoto ao sistema comprometido.
A campanha de infiltração alvo é considerada uma ameaça séria, pois pode ser difícil para os alvos detectar a ameaça antes de ser comprometido.
