O alerta, que fornece uma análise técnica detalhada do trojan “BLINDINGCAN”, parece estar vinculado a vários golpes de emprego relatados atribuídos à Coreia do Norte pela empresa de segurança cibernética ESET no início deste ano . Hackers norte-coreanos recrutaram empreiteiros de defesa para trabalhos falsos no LinkedIn para inserir documentos infectados por malware em seus sistemas. Collins Aerospace, Boeing e General Dynamics estavam entre as empresas usadas no golpe.
O alerta federal, assim como o alerta da ESET, atribui os ataques ao Lazarus Group, hackers patrocinados pelo estado mais conhecidos pela violação do ransomware Wannacry e da Sony Pictures. Lazarus também é conhecido como Hidden Cobra /
O alerta DHS / FBI oferece informações aos defensores para auxiliar na detecção e atribuição.
Fonte: https://www.scmagazine.com/home/security-news/dhs-and-fbi-warn-of-north-korean-malware-targeted-at-defense-contractors/
Foto: Scott Olson / Getty Images
Uma condição de corrida no mod_http2 permite execução remota de código sem autenticação nas versões…
Validado contra monitorização ambulatorial de 24 horas em 196 participantes, o sistema do Google identificou…
Pesquisadores testaram três formas de gastar o mesmo orçamento de agentes em 12 tarefas longas…
Um pesquisador publicou dois novos exploits contra o N-central já atualizado pelo Hotfix 2 e,…
A Sophos X-Ops detalhou como o ARTEX, framework multiagente de teste de intrusão, passou a…
Sistema experimental calcula idade fisiológica a partir de passos, sono e frequência de repouso, simula…