A equipe de hacking ligada à Coreia do Norte, conhecida como WaterPlum, lançou um novo malware chamado StoatWaffle, que é distribuído através de repositórios comprometidos do Visual Studio Code (VSCode) disfarçados como projetos de desenvolvimento de blockchain legítimos. O objetivo é infiltrar silenciosamente máquinas de desenvolvedores.
Detalhes Técnicos
Malware: StoatWaffle (nome do malware)
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de repositórios comprometidos do VSCode
Objetivo: Infiltração silenciosa de máquinas de desenvolvedores
Campaña: "Contagious Interview" (nome da campanha de phishing)
APT: WaterPlum (nome da equipe de hacking)
Observações
É importante notar que a campanha "Contagious Interview" é uma tentativa de phishing que visa atrair vítimas através de falsas ofertas de emprego. É fundamental estar atento a essas tentativas e não fornecer informações confidenciais. Além disso, é recomendável manter os repositórios do VSCode atualizados e utilizar ferramentas de segurança para proteger as máquinas de desenvolvimento.
