A equipe de ameaça Konni APT foi identificada executando uma campanha de ataque multi-estágio que começa com e-mails de phishing direcionados e termina com o roubo de contas de KakaoTalk para disseminar malware. A campanha foi descoberta após uma investigação forense de um sistema comprometido.
Detalhes Técnicos
Fase 1: E-mails de phishing direcionados com temas relacionados aos direitos humanos da Coreia do Norte.
Fase 2: Instalação de malware em dispositivos vítimas após clicar em links ou anexos maliciosos.
Fase 3: Roubo de contas de KakaoTalk para disseminar malware adicionais.
Técnica de ataque: Spear-phishing (T1566.001) e execução de código remoto (T1218).
Malware: Tipo não especificado, mas considerado como uma ameaça de segurança significativa.
