Os hackers patrocinados pelo governo da Coreia do Norte, grupo Kimsuky, lançaram uma campanha direcionada contra empresas de medicamentos prescritos, utilizando um arquivo de malware disfarçado chamado White Life Science ERP Specification. O ataque utiliza um documento Excel falso para enganar funcionários em executar código malicioso, concedendo acesso silencioso ao sistema do vítima.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: Arquivo de malware disfarçado como documento Excel
Vulnerabilidade: Utilização de falha de segurança para executar código malicioso
Impacto: Acesso silencioso ao sistema do vítima, permitindo a coleta de informações confidenciais
