...

npub1g0l…uscp

2024-03-22 02:02:55

Hackers da coréia do norte continuam atacando alvos na coréia do sul

O grupo de ameaças norte-coreano Kimsuky, também conhecido como Black Banshee ou Thallium, especializado em ciberespionagem, foi identificado explorando arquivos de ajuda do Windows em sua mais recente campanha. Desde 2012, o grupo foca em coletar inteligência, visando entidades governamentais sul-coreanas, indivíduos ligados à unificação da península coreana e especialistas internacionais de interesse para o regime norte-coreano. Eles evoluíram suas táticas, passando de documentos e arquivos ISO armados a abusar de arquivos de atalho (LNK) e agora, arquivos de Ajuda Compilada em HTML (CHM), que podem executar JavaScript e distribuir malware. Esta campanha utiliza arquivos CHM para coletar informações dos sistemas alvo e comunicar-se com servidores de comando e controle, representando uma sofisticação crescente e um alerta para a evolução contínua das ameaças cibernéticas.

Leia o artigo completo:
https://www.rapid7.com/blog/post/2024/03/20/the-updated-apt-playbook-tales-from-the-kimsuky-threat-actor-group/

#grownostr #nostr #brasil #hacking #segurança

Author Public Key

npub1g0ldl0d62s47sgqkm6vs5qzv33t5xwx3jez0sdf9vnhs04hav3zqa4uscp

Seen on

Show more details

Published at

2024-03-22 02:02:55

Kind type

1 Short Text Note

Event JSON

{ "id": "2f755a073b8d78b99811ac7222cbf5f24389b9f958fbce9f6d77653768275186", "pubkey": "43fedfbdba542be82016de990a004c8c574338d19644f8352564ef07d6fd6444", "created_at": 1711072975, "kind": 1, "tags": [ [ "t", "grownostr" ], [ "t", "nostr" ], [ "t", "brasil" ], [ "t", "hacking" ], [ "t", "segurança" ], [ "imeta", "url https://image.nostr.build/29d50a0ab7811250d598ba62ddff3096bed8bccbc7fe640dd5cf8025c1375a68.jpg", "ox 29d50a0ab7811250d598ba62ddff3096bed8bccbc7fe640dd5cf8025c1375a68 https://nostr.build", "x 8222392bb2050f6feafea28accbbe2ba6960b0d70049a28678fa5e760668a481", "m image/jpeg", "dim 1024x1024", "bh L3AvwmC80F}nctw{J-Rk00$*^zOs", "blurhash L3AvwmC80F}nctw{J-Rk00$*^zOs" ] ], "content": "https://image.nostr.build/29d50a0ab7811250d598ba62ddff3096bed8bccbc7fe640dd5cf8025c1375a68.jpg\n\nHackers da coréia do norte continuam atacando alvos na coréia do sul\n\nO grupo de ameaças norte-coreano Kimsuky, também conhecido como Black Banshee ou Thallium, especializado em ciberespionagem, foi identificado explorando arquivos de ajuda do Windows em sua mais recente campanha. Desde 2012, o grupo foca em coletar inteligência, visando entidades governamentais sul-coreanas, indivíduos ligados à unificação da península coreana e especialistas internacionais de interesse para o regime norte-coreano. Eles evoluíram suas táticas, passando de documentos e arquivos ISO armados a abusar de arquivos de atalho (LNK) e agora, arquivos de Ajuda Compilada em HTML (CHM), que podem executar JavaScript e distribuir malware. Esta campanha utiliza arquivos CHM para coletar informações dos sistemas alvo e comunicar-se com servidores de comando e controle, representando uma sofisticação crescente e um alerta para a evolução contínua das ameaças cibernéticas.\n\nLeia o artigo completo:\nhttps://www.rapid7.com/blog/post/2024/03/20/the-updated-apt-playbook-tales-from-the-kimsuky-threat-actor-group/\n\n#grownostr #nostr #brasil #hacking #segurança", "sig": "ee26d3b13b8d5a81687d045e634dc37c6eb786229a2ec3d12cc425185ea7d75b28e7a0780ee775d87a5c73849e5d7aae8b456d33cf34eaf9e21ac79611fc76af" }