Ameaças de Coreia do Norte estão utilizando esquemas de trabalho remoto enganosos para infiltrar organizações globais, criando perfis de trabalhadores de TI falsos para gerar receita e evitar sanções internacionais. Uma investigação recente, desencadeada por um pesquisador de segurança de criptomoedas, ZachXBT, revelou a infraestrutura e as táticas por trás desta campanha em evolução.
Detalhes Técnicos
Ameaças de Coreia do Norte estão utilizando phishing e ataques de engenharia social para criar perfis de trabalhadores de TI falsos.
Eles estão utilizando domínios falsos, como luckyguys[.]site, para se passar por trabalhadores de TI legítimos.
A investigação identificou que esses ataques estão sendo utilizados para gerar receita e evitar sanções internacionais.
A campanha está em evolução e pode variar em táticas e infraestrutura.
