O grupo Mirage Kitten, ligado ao Irã, utilizou testes de codificação falsos no LinkedIn para disseminar os malwares NodeRabbit e PollCat. Eles instruíram os candidatos a não usar ferramentas de inteligência artificial que pudessem detectar o malware. Essa tática inovadora dificulta a detecção das ameaças.
Detalhes Técnicos
Phishing: O grupo utilizou uma estratégia de phishing com testes de codificação falsos para atrair vítimas.
Malware: Foram disseminados os malwares NodeRabbit e PollCat.
Evasão: Os atacantes instruíram as vítimas a não usar ferramentas de inteligência artificial que pudessem identificar o malware.
Ator de Ameaça: O grupo Mirage Kitten é ligado ao Irã.
Próximos Passos
Verificar se há atualizações de segurança para ferramentas de phishing e malware.
Treinar equipes para identificar testes de codificação suspeitos.
