Tag: North Korea
-
En ny nordkoreansk malwarekampagne rettet mod macOS-brugere er blevet stoppet, efter at en forsker afslørede kritiske svagheder i operationen. Angriberne fokuserede på højværdimål inden for krypto- og fintechsektoren og brugte avancerede social engineering-teknikker for at få adgang. Samtidig førte svag infrastruktur-sikkerhed til, at kampagnen kollapsede. Denne hændelse med nordkoreansk malware viser både det stigende fokus…
-
En malwarehændelse har afsløret en omfattende nordkoreansk IT-arbejdersvindel og giver indsigt i, hvordan operatører infiltrerer virksomheder og genererer betydelige indtægter. Lækagen opstod, efter at en hacker ved et uheld aktiverede skadelig software på sin egen enhed, hvilket eksponerede interne data knyttet til operationen. Hændelsen giver et sjældent indblik i, hvordan disse ordninger fungerer og skalerer…
-
Nordkorea har gjort kunstig intelligens til en kraftmultiplikator for cyberkriminalitet. Sikkerhedsforskere siger, at regimet i stigende grad anvender AI-værktøjer til at udvide kryptotyveri, strømline svindeloperationer og undgå opdagelse. Strategien gør det muligt for Nordkorea at generere indtægter i stor skala, samtidig med at internationale sanktioner omgås. AI styrker Nordkoreas cyberoperationer Nordkoreanske hackergrupper har i årevis…
-
Nordkoreanske trusselsaktører indlejrer i stigende grad malware i open source-projekter for at ramme udviklere direkte. Denne metode gør det muligt for skadelig kode at falde ind i betroede arbejdsgange, hvilket gør infektioner sværere at opdage og lettere at sprede. I stedet for at angribe organisationer gennem traditionelle sårbarheder fokuserer disse kampagner på tillid og genkendelighed.…
-
Den nordkoreanske Konni-malwarekampagne har udvidet sit fokus ved at rette sig mod softwareudviklere, der arbejder med blockchain- og kryptoprojekter. Sikkerhedsforskere har identificeret en koordineret phishingoperation, som leverer ondsindede PowerShell-payloads via tilsyneladende legitime projektdokumenter. Aktiviteten viser, hvordan statstilknyttede trusselsaktører tilpasser deres metoder for at kompromittere højt kvalificerede tekniske fagfolk. Kampagnen markerer et tydeligt skifte mod præcisionsangreb.…
-
En sofistikeret nordkoreansk malwarekampagne har afsløret, hvordan statstilknyttede hackere nu udnytter betroede digitale annoncesystemer til at sprede skadelig software. I stedet for at benytte traditionelle phishing-sider eller direkte malwarelevering misbrugte angriberne legitim annonceinfrastruktur til at skjule ondsindet aktivitet som almindelig brugeradfærd. Denne metode gjorde det muligt at omgå mange gængse sikkerhedskontroller, samtidig med at sandsynligheden…
-
Nordkorea har forvandlet kryptotyveri til en højt organiseret operation. Sikkerhedsforskere siger, at nordkoreanske kryptotyverier nu minder om en industriel proces snarere end isolerede cyberangreb. Statsforbundne grupper fortsætter med at stjæle milliarder ved at målrette højværdiplatforme og udnytte både menneskelige og tekniske svagheder. Rekordtab knyttet til nordkoreanske hackere Analytikere anslår, at nordkoreanske aktører alene i det…
-
En ny efterretningsvurdering antyder, at Nordkoreas AI-militæroperationer udvikler sig hurtigere end forventet. Analytikere siger, at nye forskningspublikationer fra Pyongyang viser fremskridt inden for ansigtsgenkendelse, stemmekloning, automatiseret sporing og droneteknologi, som kan understøtte fremtidige overvågnings- og kampoperationer. Nye fund i nordkoreansk AI-forskning Institute for National Security Strategy (INSS) gennemgik åbne nordkoreanske forskningskilder, der blev offentliggjort i…
-
Nordkoreanske falske jobkampagner spreder sig fortsat ind i teknologisektorer med høj værdi. En ny operation retter sig nu mod fagfolk inden for AI og kryptovaluta ved at bruge avanceret identitetsforfalskning og malware-baserede interviewværktøjer til at kompromittere jobsøgere. Operationen viser, hvordan trusselsaktører tilpasser deres metoder for at udnytte globale fjernarbejdsmiljøer og specialiseret teknisk ekspertise. Falske rekrutteringsplatforme…
-
En større sag om misbrug af fjernarbejde kom frem, efter at efterforskere afslørede en omfattende nordkoreansk IT-infiltrationskampagne rettet mod amerikanske virksomheder. Planen byggede på stjålne identiteter, hostede enheder og skjult fjernadgang. Den viste, hvordan moderne ansættelsessystemer kan skabe indgangspunkter for udenlandske operatører, når verifikationen er svag. Hvordan infiltrationen fungerede Fem personer i USA støttede udenlandske…