A equipe de ameaças WaterPlum, ligada à Coreia do Norte, lançou uma nova variante de malware chamada "StoatWaffle" como parte da campanha Contagious Interview. A atividade foi atribuída ao Team 8, um subgrupo dentro de WaterPlum também rastreado como o Moralis ou Modilus cluster. O malware é parte de uma ataque na cadeia de abastecimento do VSCode.
Detalhes Técnicos
Malware: StoatWaffle
Atribuição: WaterPlum (Team 8)
Campanha: Contagious Interview
Vítima: Cadeia de abastecimento do VSCode
Técnica de ataque: Não especificada (possivelmente uma vulnerabilidade explotada)
Impacto: Não especificado (possivelmente a instalação do malware na cadeia de abastecimento do VSCode)
Observações
A falta de informações sobre a técnica de ataque e o impacto do incidente dificulta a avaliação da gravidade da situação. É importante que as organizações verifiquem se suas instalações do VSCode estão atualizadas e sejam resistentes a ataques maliciosos.
