Uma campanha de cibercrime sofisticada focada em macOS, orquestrada pelo ator de ameaça norte-coreano Sapphire Sleet, revela uma mudança em direção ao engenharia social em vez da exploração tradicional de software. Os atacantes enganam os usuários a executar arquivos maliciosos disfarçados como atualizações de software legítimas, contornando assim as proteções de segurança embutidas do Apple. A campanha se centra em um arquivo falso […]
Detalhes Técnicos
Técnica de Ataque: Engenharia Social (T1566.001)
Vulnerabilidade: Nenhuma vulnerabilidade explotada, mas sim engenharia social para induzir os usuários a executar arquivos maliciosos.
Malware: Sapphire Sleet
Plataforma: macOS
Objetivo: Executar arquivos maliciosos disfarçados como atualizações de software legítimas.
