North Korean #WaterPlum hackers infected 30,000 devices worldwide
#NorthKorea #cybersecurity #BeaverTail #InvisibleFerret #OtterCookie #OtterCandy #SoatWaffle
#invisibleferret — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #invisibleferret, aggregated by home.social.
-
Void Dokkaebi evolve InvisibleFerret: il malware nordcoreano ora usa Cython per sfuggire agli antivirus
Void Dokkaebi (Famous Chollima), APT nordcoreano specializzato nel targeting di sviluppatori software, ha aggiornato il proprio infostealer InvisibleFerret compilandolo da Python a Cython. I file ora distribuiti come .pyd e .so bypassano la maggior parte delle detection tradizionali. La campagna ha compromesso oltre 750 repository GitHub e utilizza infrastruttura blockchain per rendere i C2 immuni ai takedown. -
Contagious Interview diventa un worm: Void Dokkaebi trasforma 750 repository in vettori auto-propaganti contro gli sviluppatori
Il gruppo APT nordcoreano Void Dokkaebi (Famous Chollima) ha trasformato le sue finte offerte di lavoro in un attacco supply chain capace di propagarsi automaticamente: basta aprire un repository clonato in VS Code per attivare payload nascosti in commit manipolati. A marzo 2026, Trend Micro ha mappato oltre 750 repository infetti, 500 task.json malevoli e staging C2 su Tron, Aptos e Binance Smart Chain. -
Contagious Interview Actors Now Utilize JSON Storage Services for Malware Delivery NVISO reports a new development in the Contagious Interview campaign. The threat actors have recently resorted to ...
#Blue #Team #cryptocurrency #dprk #contagiousinterview #beavertail #invisibleferret #northkorea #web3 #jsonstorage
Origin | Interest | Match -
Tech Note - BeaverTail variant distributed via malicious repositories and ClickFix lure
#BeaverTail #InvisibleFerret #FAMOUSCHOLLIMA
https://gitlab-com.gitlab.io/gl-security/security-tech-notes/threat-intelligence-tech-notes/north-korean-malware-sept-2025/ -
Lazarus Group Hid Backdoor in Fake npm Packages in Latest Attack – Source:hackread.com https://ciso2ciso.com/lazarus-group-hid-backdoor-in-fake-npm-packages-in-latest-attack-sourcehackread-com/ #1CyberSecurityNewsPost #CyberSecurityNews #InvisibleFerret #cybersecurity #CyberAttacks #CyberAttack #NorthKorea #backdoor #Hackread #security #Lazarus #malware
-
InvisibleFerret Malware: Technical Analysis
#BeaverTail #InvisibleFerret
https://any.run/cybersecurity-blog/invisibleferret-malware-analysis/