O grupo Lazarus, patrocinado pelo estado norte-coreano, está utilizando uma vulnerabilidade zero-day no Windows para implantar backdoors e evadir controles de segurança em uma nova onda da Operação Dream Job. Essa campanha visa profissionais de defesa e aeroespaciais com ofertas de emprego falsas convincentes. A Check Point Research descobriu essa nova iteração, que é mais perigosa do que as anteriores.
Detalhes Técnicos
Phishing: O Lazarus Group utiliza phishing para atrair vítimas com ofertas de emprego falsas da Lockheed Martin.
Zero-Day: Uma vulnerabilidade zero-day no Windows está sendo explorada para implantar backdoors.
Evasão de Controles: A exploração permite que o grupo evada controles de segurança.
Atribuição: O Lazarus Group é atribuído ao Reconnaissance General Bureau (RGB) da Coreia do Norte.
Técnicas: Utiliza técnicas de spear phishing e exploit de vulnerabilidades para realizar ataques direcionados.
Recomendações
Atualizar o sistema operacional e aplicativos com as últimas correções de segurança.
Implementar soluções de segurança robustas para detectar e prevenir ataques de phishing e exploit.
Treinar funcionários para reconhecer e reportar ofertas de emprego suspeitas.
