Detalhes Técnicos

  • Grupo: WaterPlum (G1052), também conhecido como DeceptiveDevelopment, Gwisin Gang, Tenacious Pungsan, DEV#POPPER, PurpleBravo, TAG-121.
  • Atividades: Opera desde 2023, conduzindo operações de ciberespionagem e motivadas financeiramente, incluindo roubo de criptomoedas e credenciais de usuário.
  • Alvos: Sistemas Windows, Linux e macOS, com foco em indivíduos envolvidos em desenvolvimento de software e atividades relacionadas a criptomoedas.
  • Método de Infecção: Utiliza phishing com uma falsa entrevista de emprego para infectar dispositivos.

Ações Recomendadas

  • Verificar se os sistemas estão atualizados com as últimas patches de segurança.
  • Treinar funcionários para identificar e-mails e links suspeitos.
  • Implementar soluções de segurança robustas para detectar e prevenir malware.
  • Monitorar atividades de rede para identificar padrões anômalos.

Próximos Passos

Investigar mais a fundo as configurações de segurança da organização e realizar uma varredura em busca de possíveis vulnerabilidades.