Pesquisadores de segurança cibernética identificaram duas campanhas maliciosas que apresentam semelhanças com um grupo de ameaças persistente norte-coreano conhecido como Contagious Interview. Esse grupo tem orquestrado campanhas de phishing utilizando temas de recrutamento para desenvolvedores ou revisão de código.
Detalhes Técnicos
Grupo: Contagious Interview (G1052), também conhecido como Famous Chollima, HexagonalRodent e Void Dokkaebi.
Atividades: O grupo realiza operações de ciberespionagem e financeiramente motivadas, incluindo roubo de criptomoedas e credenciais de usuário.
Sistemas Alvo: Windows, Linux e macOS, com foco em indivíduos envolvidos em desenvolvimento de software e atividades relacionadas a criptomoedas.
Táticas: Campanhas de phishing com temas de recrutamento para desenvolvedores ou revisão de código para entregar malware.
Recomendações
Verificar a autenticidade de ofertas de emprego e solicitações de revisão de código.
Utilizar soluções de segurança para detectar e bloquear tentativas de phishing.
Manter sistemas operacionais e aplicativos atualizados.
Treinar funcionários sobre segurança cibernética.
A próxima etapa é verificar os logs de rede para identificar possíveis tentativas de conexão com servidores de comando e controle associados ao grupo Contagious Interview.
