Pesquisadores da SEAL Intel e analistas citados em reportagem do Cyber Security News descreveram a campanha "Contagious Interview", onde repositórios maliciosos e tarefas ocultas do VS Code comprometem desenvolvedores. O ataque usa um controlador Node.js em memória, módulos de roubo de credenciais e um RAT com C2 em 172.86.116.178; recomendações incluem desabilitar execução automática de tarefas no VS Code, ativar workspace trust e rotação de cre
14/01/2026 17:01
Riscos e Ameaças
#=north-korea
Relato do DarkReading informa que a Amazon detectou e bloqueou 1.800 contas suspeitas ligadas a golpes de recrutamento atribuídos a operativos da Coreia do Norte. A matéria aponta a escala do problema, mas não detalha IOCs, evidências de exploração ou prejuízos diretos.
23/12/2025 19:02
Riscos e Ameaças
#=north-korea
Relatórios com base em Chainalysis atribuem a grupos norte‑coreanos o furto de US$2,02 bilhões em criptomoedas em 2025 — aumento de 51% sobre 2024. Estratégias incluem infiltração de trabalhadores e esquemas de recrutamento falso; Bybit perdeu ~US$1,5 bi em fevereiro.
19/12/2025 11:02
Riscos e Ameaças
#=north-korea
Análises conectam a exploração do React2Shell (CVE‑2025‑55182) à implantação do implant EtherRAT, que apresenta múltiplos mecanismos de persistência em Linux e usa contratos inteligentes em Ethereum como canal de comando e controle. Atribuições apontam para atores norte‑coreanos.
09/12/2025 17:04
Riscos e Ameaças
#=north-korea
Pesquisadores identificaram uma plataforma de vagas falsa (lenvny[.]com) que simula processos de seleção para convencer candidatos — sobretudo desenvolvedores de IA e profissionais de cripto — a instalar um utilitário de "correção de webcam" que entrega malware. O ataque usa mensagens no LinkedIn e entrevistas em vídeo como isca; a técnica foi detalhada pela Validin.
24/11/2025 08:02
Riscos e Ameaças
#=north-korea
O Departamento de Justiça dos EUA informou ações contra um esquema que usou identidades roubadas e trabalhadores remotos para favorecer operadores vinculados à Coreia do Norte, afetando 136 empresas, comprometendo mais de 18 identidades e gerando cerca de US$ 2,2 milhões; o DOJ também busca mais de US$ 15 milhões em cripto ligados ao APT38.
17/11/2025 11:01
Cyber ataques
#=north-korea
A Austrália impôs sanções a hackers e prestadores de serviços cibernéticos apontados como apoiadores do programa de armas da Coreia do Norte, em alinhamento com medidas dos EUA. As matérias não trazem listagens nominais; órgãos oficiais devem publicar detalhes e indicações para bloqueios e congelamento de ativos.
10/11/2025 11:02
Tendências
#=north-korea
