Um ator de ameaça norte-coreano conhecido como Sapphire Sleet lançou uma nova campanha contra usuários do macOS, utilizando uma atualização falsa do SDK Zoom para enganar as vítimas em executar arquivos maliciosos que roubam senhas, ativos de criptomoedas e dados pessoais. Essa campanha não explora falhas de software, mas sim manipula as pessoas por meio de engenharia social.
Detalhes Técnicos
Técnica de Ameaça: Engenharia Social (High)
Malware: Sapphire Sleet (Low)
Plataforma: macOS (High)
Objetivo: Roubos de senhas, ativos de criptomoedas e dados pessoais (High)
Método de Execução: Atualização falsa do SDK Zoom (High)
