12 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =coreia-do-norte.
Relatório revela que 76% das criptomoedas roubadas em 2026 foram desviadas para a Coreia do Norte, com uso de IA nos ataques. Análise detalhada sobre táticas, impacto no mercado e recomendações para CISOs.
Grupo norte-coreano utiliza técnica ClickFix em campanhas de phishing para roubar dados de usuários macOS através de ofertas de emprego falsas e atualizações de Zoom fraudulentas.
Grupo APT37 lança campanha sofisticada usando Facebook e instalador adulterado do PDFelement para distribuir malware fileless e exfiltrar dados.
Investigação revela que roubo de 280 milhões de dólares da Drift envolveu empresas falsas da Coreia do Norte e engenharia social sofisticada em conferências de criptomoedas.
Um candidato a emprego é desmascarado como operante norte-coreano ao recusar insultar Kim Jong Un, revelando táticas de infiltração em empresas de tecnologia e DeFi.
OFAC sanciona rede de trabalhadores de TI da Coreia do Norte que visa financiar programas de armas de destruição em massa. Empresas devem revisar contratos de terceirização.
O grupo estatal norte-coreano APT37 lançou a campanha Ruby Jumper, usando cinco novos malwares para infectar sistemas isolados da internet via unidades USB. A técnica, descoberta pela Zscaler, quebra a segurança física e usa serviços de nuvem como infraestrutura de comando e controle.
O grupo norte-coreano Lazarus foi observado usando o ransomware Medusa em ataques contra uma organização de saúde nos EUA e uma entidade no Oriente Médio, marcando uma evolução em suas táticas.
Operadores ligados à Coreia do Norte intensificaram ataques à indústria de criptoativos após o mega roubo da Bybit, usando IA para golpes de engenharia social que já renderam US$ 37,5 milhões em 2026. As campanhas DangerousPassword e Contagious Interview visam desenvolvedores e profissionais do setor.
O grupo hacker norte-coreano UNC2970 está usando a IA Gemini do Google para traçar perfis detalhados de profissionais de cibersegurança e criar campanhas de phishing personalizadas com ofertas de emprego falsas, aumentando a eficácia dos ataques.