A North Korea-alinhada ameaça de grupo conhecida como ScarCruft foi pego executando um ataque de cadeia de suprimento contra uma plataforma de jogos que serve a comunidade coreana na China. Os atacantes plantaram backdoors em versões tanto de Windows quanto de Android dos jogos da plataforma, transformando um serviço confiável em uma ferramenta de espionagem clandestina.
Detalhes Técnicos
G0067 APT37 (grupo) é uma ameaça de grupo de ciberespionagem patrocinada pelo governo da Coreia do Norte ativa desde pelo menos 2012.
O grupo alvo principalmente vítimas na Coreia do Sul, mas também em Japão, Vietnã, Rússia, Nepal, China, Índia, Romênia, Kuwait e outras partes do Oriente Médio.
O grupo foi ligado a várias campanhas entre 2016-2018, incluindo Operation Daybreak, Operation Erebus, Golden Time, Evil New Year, Are you Happy?, FreeMilk, North Korean Human Rights e Evil New Year 2018.
A ameaça de grupo tem sido conhecida por ter significativa sobreposição em definições da Coreia do Norte, e alguns pesquisadores de segurança relatam que todos os grupos de ciberespionagem da Coreia do Norte são na verdade o mesmo grupo.
Malware/Tools
Não há informações disponíveis sobre o malware específico utilizado nesse ataque.
Casos Notórios
Não há informações disponíveis sobre casos notórios relacionados a esse ataque.
Relevância para Threat Intelligence
A ScarCruft é uma ameaça de grupo de ciberespionagem patrocinada pelo governo da Coreia do Norte, e seu ataque de cadeia de suprimento é uma ameaça significativa para a segurança cibernética.
