Gli hacker nordcoreani attaccano gli specialisti della sicurezza informatica offrendo loro lavoro tramite LinkedIn

Gli esperti di Mandiant hanno notato che gli hacker nordcoreani hanno concentrato la loro attenzione e gli attacchi sugli specialisti della sicurezza delle informazioni.
Gli aggressori cercano di infettare i ricercatori con malware nella speranza di infiltrarsi nelle reti delle aziende per cui lavorano gli obiettivi.
I media hanno anche scritto che l'FBI collega gli hacker nordcoreani Lazarus ad Harmony Hack e al furto da 100 milioni di dollari.
Mandiant afferma di aver scoperto per la prima volta la campagna di hacking nordcoreano nel giugno 2022 mentre monitorava una campagna di phishing rivolta a un cliente tecnologico statunitense. Quindi gli hacker hanno cercato di infettare il bersaglio con tre nuove famiglie di malware ( Touchmove, Sideshow e Touchshift ).
Poco dopo, ci fu un'ondata di attacchi ai media americani ed europei da parte del gruppo UNC2970, che Mandiant collega alla Corea del Nord. Per questi attacchi, UNC2970 ha utilizzato e-mail di spear phishing mascherate da offerte di lavoro nel tentativo di costringere i propri obiettivi a installare il malware.
© ๐ฏ๐ ๐๐ป๐๐ผ๐ป๐ฒ๐น๐น๐ผ ๐๐ฎ๐บ๐ถ๐น๐ผ๐๐๐ผ
Tutti i diritti riservati | All rights reserved
๏ปฟ
Informazioni Legali
I testi, le informazioni e gli altri dati pubblicati in questo sito nonché i link ad altri siti presenti sul web hanno esclusivamente scopo informativo e non assumono alcun carattere di ufficialità.
Non si assume alcuna responsabilità per eventuali errori od omissioni di qualsiasi tipo e per qualunque tipo di danno diretto, indiretto o accidentale derivante dalla lettura o dall'impiego delle informazioni pubblicate, o di qualsiasi forma di contenuto presente nel sito o per l'accesso o l'uso del materiale contenuto in altri siti.





