تمام نوشته‌های برچسب‌خورده با "کره شمالی"
بازیگران تهدید مرتبط با کره شمالی احتمالاً آخرین گروهی هستند که از آسیب‌پذیری امنیتی بحرانی React2Shell که اخیراً در React Server Components (RSC) افشا شده، برای تحویل تروجان دسترسی از راه دور مستندنشده‌ای به نام EtherRAT سوءاستفاده می‌کنند. EtherRAT از قراردادهای هوشمند اتریوم برای تفکیک فرمان و کنترل (C2) استفاده می‌کند، پنج مکانیزم ماندگاری مستقل لینوکس را مستقر می‌کند و
در یک عملیات اطلاعاتی بی‌سابقه، محققان امنیتی نحوه هدف قرار دادن و فریب دادن توسعه‌دهندگان توسط استخدام‌کنندگان IT کره شمالی برای اجاره هویت‌شان جهت تأمین مالی غیرقانونی را افشا کردند.
عاملان تهدید کره شمالی پشت کمپین Contagious Interview از ماه گذشته تاکنون 197 بسته مخرب دیگر را در رجیستری npm منتشر کرده‌اند. این بسته‌ها بیش از 31,000 بار دانلود شده و برای تحویل نوعی از OtterCookie طراحی شده‌اند که ویژگی‌های BeaverTail و نسخه‌های قبلی OtterCookie را ترکیب می‌کند.
وزارت خزانه‌داری آمریکا روز سه‌شنبه تحریم‌هایی علیه هشت فرد و دو نهاد در شبکه مالی جهانی کره شمالی به دلیل پولشویی برای طرح‌های غیرقانونی مختلف از جمله جرایم سایبری و کلاهبرداری کارکنان فناوری اطلاعات اعمال کرد.
یک عامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (کره شمالی) از تکنیک EtherHiding برای توزیع بدافزار و سرقت ارزهای دیجیتال استفاده کرده است که اولین بار یک گروه هکری حمایت‌شده توسط دولت از این روش استفاده می‌کند.
محققان امنیت سایبری چندین بسته مخرب را در اکوسیستم‌های npm، Python و Ruby شناسایی کرده‌اند که از Discord به عنوان کانال فرمان و کنترل (C2) برای انتقال داده‌های سرقت شده به وب‌هوک‌های تحت کنترل مهاجمان استفاده می‌کنند.
عوامل تهدید مرتبط با کره شمالی که با کمپین Contagious Interview در ارتباط هستند، به یک بک‌دور پیش از این مستندنشده به نام AkdoorTea همراه با ابزارهایی مانند TsunamiKit و Tropidoor نسبت داده شده‌اند.
بازیگر تهدید مرتبط با کره شمالی معروف به گروه لازاروس مسئول کمپین مهندسی اجتماعی شناخته شده که سه نوع بدافزار چندپلتفرمی به نام‌های PondRAT، ThemeForestRAT و RemotePE را توزیع می‌کند.
محققان امنیت سایبری کمپین فیشینگ جدیدی را کشف کرده‌اند که توسط گروه هکری ScarCruft (معروف به APT37) مرتبط با کره شمالی برای توزیع بدافزاری به نام RokRAT انجام شده است. این فعالیت توسط آزمایشگاه‌های Seqrite با نام رمز عملیات HanKook Phantom نامگذاری شده و بیان می‌کند که حملات به نظر افراد مرتبط با انجمن تحقیقات اطلاعات ملی، از جمله شخصیت‌های دانشگاهی را هدف قرار می‌دهد
گروه تهدید UNC4899 مرتبط با کره شمالی به حملاتی علیه دو سازمان مختلف متهم شده که از طریق لینکدین و تلگرام با کارمندان آن‌ها تماس گرفته است
