A campanha BlueNoroff, associada à subgrupo financeiro da Lázarus Group (G0032), está alvo a profissionais de criptomoedas e Web3 utilizando interfaces de reunião de Zoom falsas, scripts PowerShell fileless e conteúdo de deepfake AI-gerados. O grupo por trás dessa atividade é conhecido como BlueNoroff, uma subgrupo financeiro associado à Lázarus Group (G0032), conhecida por roubar ativos digitais.
Essa campanha se espalhou em mais de 20 países e utiliza técnicas de phishing avançadas para enganar as vítimas. A campanha foi detectada utilizando o termo "BlueNoroff", que é um subgrupo da Lázarus Group (G0032), conhecida por suas atividades financeiras maliciosas.
Detalhes Técnicos
Phishing Avançado: Utilizado para enganar as vítimas e obter informações confidenciais.
PowerShell Fileless: Um tipo de script que não é armazenado localmente, tornando mais difícil detectá-lo.
Lures AI-gerados: Conteúdo de deepfake gerado por inteligência artificial para enganar as vítimas e obter informações confidenciais.
Zoom Lure Falsa: Interfaces de reunião de Zoom falsas utilizadas para enganar as vítimas.
