InvisibleFerretマルウェアがブラウザの認証情報と仮想通貨ウォレットを窃取
北朝鮮に連携する脅威アクターが、ソフトウェア開発者に向けた巧妙な罠を仕掛けています。 Void Dokkaebi（Famous Chollimaとも呼ばれる）という名称で活動するこの侵入グループは、仮想通貨ウォレットや継続的インテグレーション／継続的デリバリー（CI/CD）パイプラインを管理する専門家を標的にしていま
タグ: InvisibleFerret
ハッカーがコンパイル済みPython拡張としてInvisibleFerretマルウェアを展開
Void DokkaebiまたはFamous Chollimaとして追跡されている北朝鮮系の脅威アクターは、ソフトウェア開発者を標的とする戦術を進化させています。 TrendAI™ Researchが発見したように、このグループは人工知能および暗号資産企業での偽の採用面接を利用して、開発者に悪意のあるコードリポジトリ
Void Dokkaebiの進化戦略：InvisibleFerretのCython化された変異の分析
北朝鮮の国家支援を受けた脅威グループVoid Dokkaebiは、その主力バックドアInvisibleFerretの配信アーキテクチャを根本的に再構成し、防御的な回避機能を体系的に向上させました。攻撃者は、静的分析と文字列ベースのテレメトリシグネチャ検証の対象になりやすい、生のテキスト形式のPythonスクリプトの配
北朝鮮の「就職テスト」トラップがJSONマルウェアドロップボックスに進化
長期にわたるContagious Interviewキャンペーンが、Beaver...