Através de uma campanha de phishing, os atores de ameaça norte-coreanos, conhecidos como Konni, obtiveram acesso inicial a vítimas e distribuíram payloads maliciosos através da aplicação KakaoTalk. A atividade foi atribuída à empresa de inteligência de ameaças sul-coreana Genians.
Detalhes Técnicos
Phishing: E-mail personalizado com o objetivo de enganar a vítima e obter acesso a informações confidenciais.
Initial Access: Acesso inicial à vítima foi obtido através de um e-mail de phishing.
KakaoTalk: A aplicação de mensagens instantâneas foi utilizada para distribuir payloads maliciosos para contatos específicos.
Malware: O malware utilizado foi identificado como EndRAT, um tipo de malware que permite ao ator de ameaça controlar remotamente a vítima.
Atribuição: A atividade foi atribuída à equipe de hacking conhecida como Konni, por meio de inteligência de ameaças fornecida pela empresa Genians.
