Atualizações sobre ataques cibernéticos de tratamento de água. O crime cibernético sustenta o programa nuclear da RPDC. Gatinho doméstico. Extorsão DDoS. Jogos perigosos.

Um painel das Nações Unidas encarregado de monitorar o sucesso das sanções internacionais para restringir as ambições militares norte-coreanas disse ao Conselho de Segurança, relata a AP , que os hackers com motivação financeira de Pyongyang têm mantido o programa nuclear da RPDC à tona. Um membro não identificado do conselho disse que o painel relatou que “o roubo total de ativos virtuais de 2019 a novembro de 2020 está avaliado em aproximadamente US $ 316,4 milhões”.

O retorno à atividade proeminente dos atores de vigilância domésticos do Irã Kitten e Infy, sinalizado pelo Check Point no início desta semana, continua a atrair atenção. O Washington Post cita fontes da indústria dizendo que os grupos estão tendo um interesse maior em alvos internacionais. A BBC descreve algumas das máscaras enganosas que os grupos empreenderam para induzir as vítimas a instalar suas ferramentas de spyware: menus falsos, papel de parede gratuito e uma variedade de outros aplicativos maliciosos.

FS-ISAC diz que mais de cem empresas foram ameaçadas de extorsão por DDoS no ano passado. O Wall Street Journal observa que os criminosos (e criminosos honestos que parecem ter sido) ameaçaram suas demandas ao se apresentarem como Grupo Lazarus (ou seja, os hackers do estado norte-coreano) ou Fancy Bear (GRU da Rússia).

Zscaler avisa que o Discord CDN se tornou um lugar cada vez mais popular para os agentes de ameaças esconderem malware, a melhor forma de afligir os jogadores enlouquecidos pelo isolamento pandêmico.

Ontem foi, é claro, Patch Tuesday, e a CISA lançou vinte e três Avisos de Sistemas de Controle Industrial. O Help Net Security tem um bom resumo das correções da Microsoft e do Adobe Patch Tuesday.