Quando uma oferta de emprego abre a porta aos atacantes
Uma nova vaga da Operation Dream Job, atribuída ao grupo Lazarus, transforma processos de recrutamento aparentemente legítimos numa cadeia de ciberespionagem dirigida aos setores da defesa, aeroespacial e aviação. A campanha combina engenharia social, software adulterado, infraestruturas comprometidas e uma vulnerabilidade zero day do Windows entretanto corrigida pela Microsoft.
