Grupo Chollima da Coreia do Norte amplia arsenal com BeaverTail e OtterCookie

O grupo de ameaças cibernéticas conhecido como Famous Chollima, vinculado ao Bureau Geral de Reconhecimento da Coreia do Norte, aprimorou suas capacidades de malware ao combinar as funcionalidades dos malwares BeaverTail e OtterCookie em variantes unificadas de infostealers. A nova campanha do grupo utiliza táticas enganosas de recrutamento de emprego e ataques à cadeia de suprimentos através de pacotes maliciosos do NPM, visando profissionais de criptomoedas e blockchain.

O ataque recente focou em um aplicativo de xadrez temático de criptomoedas chamado Chessfi, distribuído por meio de um repositório comprometido do Bitbucket. Ao clonar o repositório, os usuários baixaram automaticamente o pacote malicioso “node-nvm-ssh” do NPM, que executou scripts JavaScript ofuscados. O BeaverTail se concentra na enumeração de perfis de navegador, visando extensões de carteiras de criptomoedas como MetaMask e Phantom, enquanto o OtterCookie oferece acesso remoto e coleta de dados sensíveis.

Com a evolução de suas versões, o OtterCookie agora possui capacidades avançadas de evasão e coleta de dados, incluindo keylogging e captura de tela. O grupo Chollima, que opera sob várias alcunhas e tem estado ativo desde 2018, continua a gerar receita ilícita para o regime norte-coreano, focando em setores de tecnologia e criptomoedas em países como Índia, EUA, Alemanha e Ucrânia.

Fonte: https://cyberpress.org/north-korean-chollima-actors/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).