A North Korea-linked threat group, Void Dokkaebi, also known as Famous Chollima, has upgraded its malware delivery techniques by converting the Python-based InvisibleFerret malware into compiled binary modules. This upgrade makes it more challenging for defenders to detect through static analysis and signature-based tools.
Detalhes Técnicos
InvisibleFerret é um malware modular de Python que é utilizado para exfiltrar dados e acessar remotamente.
O malware consiste em quatro módulos: main, payload, browser e AnyDesk.
A conversão do malware em módulos binários compilados dificulta a detecção por análise estática e ferramentas baseadas em assinaturas.
Referência
InvisibleFerret é um malware modular de Python que é utilizado para exfiltrar dados e acessar remotamente. (Citação: ESET Contagious Interview BeaverTail InvisibleFerret Fevereiro 2025)
