
Das Unit 42-Team hat neue Forschungsergebnisse veröffentlicht, die eine ausgeklügelte Kampagne von Slow Pisces (auch bekannt als Jade Sleet, TraderTraitor, PUKCHONG) aufdecken. Die nordkoreanische, staatlich unterstützte Bedrohungsgruppe ist für ihre Angriffe auf den Kryptowährungssektor bekannt. In ihrer jüngsten Kampagne gibt sich die Gruppe auf LinkedIn als Personalvermittler aus und verschickt als „Coding Challenges“ getarnte Malware an Entwickler, indem sie GitHub-Repositories mit gefälschten Python- und JavaScript-Projekten ausnutzen. Die wichtigsten Ergebnisse auf einen Blick: Zwei neu entdeckte Malware-Stämme: RN Loader und RN Stealer, die ausschließlich an verifizierte Opfer ausgeliefert werden Neue Umgehungstechniken,…
Der Beitrag Nordkoreanische staatlich unterstützte Bedrohungsgruppe erschien zuerst auf B2B Cyber Security.