Ameaças de Coreia do Norte estão realizando heists históricos de criptomoedas em um ritmo anual, algumas vezes semanal. A inteligência artificial pode estar ajudando-os.
Detalhes Técnicos
TTPs Principais:
T1566.001: Spearphishing Attachment
T1204.001: Malicious Link
T1059.003: Windows Command Shell
Malware:
Ransomware em massa, possivelmente utilizando inteligência artificial para melhorar a eficácia das operações
Casos Notórios:
Sherwood Mutual Telephone Association, Ceywater Consultants, Peyton Law Firm, Accurate Nursing Services, Filter to A**** F***** Plas****, Medical PAY, The Country Club of Darien, TOWERPOINT WEALTH, LLC, Follett Software LLC e Zinkan & Barker Development foram vítimas de ransomware em massa em 2026
Relevância para Threat Intelligence: Essas ameaças de Coreia do Norte são uma preocupação significativa para a comunidade de TI, pois estão utilizando inteligência artificial para melhorar a eficácia das operações de ransomware. É importante que as organizações estejam preparadas para lidar com essas ameaças e tomem medidas para proteger seus dados.
