هکرهای کره شمالی از خواب زمستانی بیدار شده اند
هکرهای مرتبط با کره شمالی با استفاده از پیشنهادهای شغلی جعلی در لینکدین، بدافزاری به نام COVERTCATCH را توزیع می‌کنند.
این حملات با ارسال فایل‌های ZIP حاوی بدافزار به‌عنوان چالش‌های کدنویسی به توسعه‌دهندگان آغاز می‌شود.
@Future_arkacoin
هکرهای مرتبط با کره شمالی با استفاده از پیشنهادهای شغلی جعلی در لینکدین، بدافزاری به نام COVERTCATCH را توزیع می‌کنند.
این حملات با ارسال فایل‌های ZIP حاوی بدافزار به‌عنوان چالش‌های کدنویسی به توسعه‌دهندگان آغاز می‌شود.
بدافزار COVERTCATCH با دانلود payloadهای مرحله دوم، سیستم‌های macOS را آلوده کرده و با استفاده از Launch Agents و Launch Daemons پایداری خود را حفظ می‌کند.
این روش، بخشی از عملیات گسترده‌تری است که شامل فریب‌های مرتبط با استخدام برای نفوذ به شرکت‌های وب3 و ارزهای دیجیتال می‌شود.
@Future_arkacoin