Hackers Norte-Coreanos Miram Candidatos a Empregos com Aplicativos Falsos de Videoconferência
Hackers norte-coreanos iniciaram um novo ataque cibernético usando um falso aplicativo de videoconferência que imita o FreeConference.com para infectar sistemas de desenvolvedores, de acordo com um relatório do Hacker News (HN). Este ataque faz parte de uma campanha maior chamada “Entrevista Contagiosa”, projetada para roubar informações sensíveis para ganho financeiro.
HN destaca que a empresa sediada em Singapura Group-IB identificou este ataque em agosto de 2024. Ele tem como alvo tanto sistemas Windows quanto macOS. Os hackers enganam os candidatos a emprego fingindo oferecer entrevistas de emprego falsas, levando-os a baixar malware disfarçado de tarefa técnica.
O malware, chamado BeaverTail, permite que os hackers assumam o controle do computador da vítima e roubem dados.
O malware BeaverTail evoluiu ao longo do tempo. Inicialmente, era disseminado por meio de avaliações técnicas falsas usando código JavaScript, mas agora também se espalha por meio de instaladores do Windows e macOS que parecem legítimos, relata o HN.
Esses instaladores, imitando softwares populares de videoconferência, infectam computadores com uma versão atualizada do BeaverTail.
HN relata que a campanha, ligada ao notório Grupo Lazarus, continua a mirar em pessoas em busca de emprego através de plataformas como o LinkedIn e Upwork. Após o contato inicial, os hackers direcionam as vítimas para baixar um software malicioso através de aplicativos de mensagens como o Telegram.
Além de roubar informações pessoais, o malware visa carteiras de criptomoedas e dados do navegador. O ataque está em andamento, com os hackers aprimorando constantemente suas técnicas.
Recentemente, o FBI alertou que criminosos cibernéticos norte-coreanos estão atacando de maneira agressiva a indústria de criptomoedas, usando ataques de engenharia social para roubar ativos digitais, conforme relatado pelo HN.
Deixe um comentário
Cancelar