A campanha BlueNoroff, patrocinada pelo governo norte-coreano, atacou executivos de criptomoedas por meio de reuniões falsas no Zoom, com deepfakes gerados por IA e malware PowerShell sem arquivo. O grupo comprometeu uma empresa de Web3 da América do Norte em janeiro de 2026, mantendo acesso persistente por 66 dias através de ataques completamente residentes na memória.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: PowerShell sem arquivo (malware que opera exclusivamente na memória)
Lure: Calendly (invitações falsas para reuniões no Zoom)
IA: Deepfakes gerados por IA (fotos ou vídeos falsos criados para enganar a vítima)
Vulnerabilidade: Acesso persistente por 66 dias através de ataques na memória
