A equipe de ameaças patrocinada pela Coreia do Norte, HexagonalRodent (também conhecida como Expel-TA-0001), está executando uma campanha ativa que engana desenvolvedores de software em instalar malware através de entrevistas de emprego falsas e desafios de código envenenados. A campanha utiliza técnicas de engenharia social para obter acesso às vítimas.
Detalhes Técnicos
Técnica de Engenharia Social (T1566.001): A campanha utiliza desafios de código envenenados para enganar desenvolvedores de software em instalar malware.
Falso Job Interview (T1534.001): A equipe de ameaças utiliza entrevistas de emprego falsas para obter acesso às vítimas.
Backdoor (T1210): O malware instalado nas vítimas permite que a equipe de ameaças obtenha acesso remoto ao sistema.
Lazarus Hacking Ecosystem: A campanha é atribuída à equipe de ameaças HexagonalRodent, que é considerada uma subgrupos ou spin-off dentro do ecossistema de hacking Lazarus.
