A Coreia do Norte mudou fundamentalmente como constrói e desplanta malware. Em vez de depender de uma ferramenta de hacking única, o regime criou um ecossistema fragmentado de famílias de malware projetadas para fins específicos. Essa mudança surgiu de mais de uma década de sanções internacionais, pressão da lei e aumento da [atuação de] grupos de ameaça.
Detalhes Técnicos
O DPRK Cyber Program desenvolveu um ecossistema de malware modular, com famílias de malware projetadas para fins específicos.
Essa estratégia visa evadir a atribuição e sobreviver a takedowns.
O regime utiliza uma abordagem fragmentada para evitar ser detectado e neutralizado.
A mudança surgiu de mais de uma década de pressão internacional e aumento da atuação de grupos de ameaça.