A campanha Contagious Interview, atribuída a atores de ameaça norte-coreanos, comprometeu pelo menos 30.000 dispositivos em mais de 100 países, resultando no roubo de fundos ou credenciais de conta de mais de 7.000 carteiras de criptomoedas. Os principais alvos são designers web, engenheiros e especialistas em criptomoedas.
Detalhes Técnicos
A campanha utiliza phishing para comprometer dispositivos.
Os atores de ameaça por trás da campanha são conhecidos como G1052 Contagious Interview.
O grupo conduz operações de ciberespionagem e motivadas financeiramente, incluindo roubo de criptomoedas e credenciais de usuário.
Os sistemas alvos incluem Windows, Linux e macOS.
Recomendações
Implementar medidas de segurança robustas contra phishing.
Utilizar autenticação multifator em contas de criptomoedas.
Manter sistemas operacionais e aplicativos atualizados.
Treinar funcionários para reconhecer tentativas de phishing.
