Detalhes Técnicos

  • Atores de ameaças da Coreia do Norte estão expandindo suas buscas por empregos para setores como saúde e vendas.
  • Investigações recentes identificaram trabalhadores suspeitos empregados nessas áreas.
  • Essa atividade é parte de um esquema mais amplo envolvendo trabalhadores de TI.
  • Ameaças semelhantes envolvem técnicas como phishing e uso de toolkits para facilitar operações maliciosas.

Recomendações

  • Verificar a autenticidade de trabalhadores em setores críticos.
  • Implementar medidas de segurança como autenticação multifator e monitoramento de atividades suspeitas.
  • Treinar funcionários para identificar e reportar atividades de phishing e outras ameaças.

Próximos Passos

Analisar logs de acesso e comunicações para identificar possíveis IOCs (Indicadores de Compromisso) relacionados a essas ameaças.