UNC1069 zielt mit neuen Tools und KI-gestütztem Social Engineering auf den Kryptowährungssektor ab

Geschrieben von: Ross Inman, Adrian Hernandez Einleitung Nordkoreanische Bedrohungsakteure entwickeln ihr Handwerk weiter, um die Branchen Kryptowährung und dezentrale Finanzierung (DeFi) ins Visier zu nehmen. Mandiant untersuchte kürzlich einen Einbruch, der auf ein FinTech-Unternehmen in diesem Sektor abzielte und UNC1069 zugeschrieben wird, einem finanziell motivierten Bedrohungsakteur, der seit mindestens 2018 aktiv ist. Diese Untersuchung ergab einen maßgeschneiderten Einbruch, der zur Bereitstellung von sieben einzigartigen Malware-Familien, darunter einem neuen Satz, führte