Um grupo de ameaça persistente avançada (APT) provavelmente vinculado à Coreia do Norte utilizou uma ferramenta de espionagem para Linux não documentada anteriormente para comprometer balanceadores de carga, obter acesso a comunicações e explorar ainda mais as redes.
Detalhes Técnicos
O grupo APT utilizou uma ferramenta de espionagem para Linux para comprometer sistemas.
Os alvos incluíram o setor de mídia e automobilístico sul-coreano.
A infecção permitiu o acesso a comunicações e a exploração de redes.
Recomendações
Verificar a integridade dos balanceadores de carga e sistemas de comunicação.
Implementar medidas de segurança para detectar e prevenir atividades de APTs.
Manter os sistemas operacionais e aplicativos atualizados.
