Etikett: North Korea
-
En ny nordkoreansk kampanj med skadlig kod riktad mot macOS-användare har stoppats efter att en forskare avslöjade kritiska svagheter i operationen. Angriparna fokuserade på högvärdiga individer inom krypto- och fintechsektorn och använde avancerade social engineering-metoder för att få åtkomst. Samtidigt gjorde bristande säkerhet i infrastrukturen att kampanjen kollapsade. Denna incident med nordkoreansk skadlig kod visar…
-
En malwareincident har avslöjat en omfattande nordkoreansk IT-arbetarscam, och ger inblick i hur operatörer infiltrerar företag och genererar betydande intäkter. Läckan inträffade efter att en hackare av misstag aktiverade skadlig kod på sin egen enhet, vilket exponerade intern data kopplad till verksamheten. Händelsen ger en ovanlig inblick i hur dessa upplägg fungerar och skalar globalt.…
-
Nordkorea har förvandlat artificiell intelligens till en kraftmultiplikator för cyberbrottslighet. Säkerhetsforskare uppger att regimen i allt högre grad förlitar sig på AI-verktyg för att utöka kryptostölder, effektivisera bedrägeriverksamhet och undvika upptäckt. Strategin gör det möjligt för Nordkorea att generera intäkter i stor skala samtidigt som internationella sanktioner kringgås. AI stärker Nordkoreas cyberoperationer Nordkoreanska hackargrupper har…
-
Nordkoreanska hotaktörer bäddar i allt högre grad in skadlig kod i open source-projekt för att rikta in sig direkt på utvecklare. Denna metod gör att skadlig kod smälter in i betrodda arbetsflöden, vilket gör infektioner svårare att upptäcka och enklare att sprida. I stället för att angripa organisationer via traditionella sårbarheter fokuserar dessa kampanjer på…
-
Den nordkoreanska Konni-malwarekampanjen har utökat sitt fokus genom att rikta in sig på mjukvaruutvecklare som arbetar med blockkedje- och kryptoprojekt. Säkerhetsforskare har identifierat en samordnad phishingoperation som levererar skadliga PowerShell-laster via till synes legitima projektdokument. Aktiviteten visar hur statskopplade hotaktörer anpassar sina metoder för att kompromettera tekniskt avancerade yrkesgrupper. Kampanjen visar en tydlig förskjutning mot…
-
En sofistikerad nordkoreansk malwarekampanj har visat hur statskopplade hackare nu utnyttjar betrodda digitala annonssystem för att sprida skadlig kod. I stället för att förlita sig på traditionella nätfiskesidor eller direkt leverans av malware missbrukade angriparna legitim annonsinfrastruktur för att dölja skadlig aktivitet som normalt användarbeteende. Denna metod gjorde det möjligt för kampanjen att kringgå många…
-
Nordkorea har förvandlat kryptostölder till en högt organiserad verksamhet. Säkerhetsforskare säger att nordkoreanska kryptostölder nu liknar en industriell process snarare än isolerade cyberattacker. Statsanknutna grupper fortsätter att stjäla miljarder genom att rikta in sig på högvärdesplattformar och utnyttja både mänskliga och tekniska svagheter. Rekordförluster kopplas till nordkoreanska hackare Analytiker uppskattar att nordkoreanska aktörer stal mer…
-
En ny underrättelsebedömning tyder på att Nordkoreas AI-militäroperationer utvecklas snabbare än väntat. Analytiker säger att nya forskningspublikationer från Pyongyang visar framsteg inom ansiktsigenkänning, röstkloning, automatiserad spårning och drönarteknik som kan stödja framtida övervaknings- och stridsoperationer. Nya fynd i nordkoreansk AI-forskning Institute for National Security Strategy (INSS) granskade öppna forskningskällor från Nordkorea publicerade under 2025. Dessa…
-
Nordkoreanska bluffjobb fortsätter att sprida sig in i tekniksektorer med högt värde. En ny kampanj riktar sig nu mot yrkesverksamma inom AI och kryptovalutor och använder avancerad identitetsförfalskning samt skadevarubaserade intervjuverktyg för att kompromettera arbetssökande. Operationen visar hur hotaktörer anpassar sina metoder för att utnyttja globala distansarbetsmiljöer och specialiserad teknisk kompetens. Falska rekryteringsplattformar efterliknar äkta…
-
Fem personer i USA stödde utländska operatörer som låtsades vara fjärranställda IT-arbetare. De tillhandahöll stulna eller köpta amerikanska identiteter, hanterade anställningsdokument och tog emot de enheter som arbetsgivarna skickade ut.Facilitatorerna skapade också en illusion av amerikansk anställning genom att förvara företagslaptops i sina hem. Arbetarna utomlands styrde sedan dessa enheter via fjärrskrivbordsverktyg.Detta upplägg gjorde det…