Threats
O grupo Lazarus, associado à Coreia do Norte, tem utilizado um executável malicioso para macOS para se fazer passar por uma empresa de Web3 e tentar captar colaboradores do setor tecnológico financeiro
21/08/2022
|
Cibercriminosos associados ao grupo Lazarus, da Coreia do Norte, estão a fazer-se passar pela equipa de recrutamento de empresas estabelecidas – como a Coinbase – para executar ficheiros maliciosos em ambientes macOS. Até agora, estas campanhas têm estado limitadas a ambientes Windows. Investigadores de segurança da Eset descobriram que cibercriminosos têm utilizado malware preparado para sistemas macOS. Segundo os investigadores, o ficheiro malicioso está preparado para dispositivos Mac que utilizam quer processadores Intel ou Apple. A Eset acredita que este malware para macOS está associado à ‘Operation In(ter)ception’, uma campanha do grupo Lazarus que teve como alvo organizações de alto perfil da indústria aeroespacial e militar. Os cibergrupos norte-coreanos têm estado ligados a campanhas onde utilizam falsas vagas de trabalho e campanhas de phishing para infetar os seus alvos de interesse. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
ANALYSIS
Operação da Sophos descobre vasto ecossistema de adversários na China
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
