Nhóm Phân tích Mối đe dọa (TAG) của Google đối phó với các mối đe dọa từ Triều Tiên

• Vào ngày 10/2, hai nhóm hacker được chính phủ Triều Tiên hậu thuẫn đã cố gắng tấn công bằng cách khai thác lỗ hổng thực thi mã từ xa trên trình duyệt Chrome
  • Nhắm vào các công ty truyền thông tin tức, CNTT, tiền mã hóa và fintech tại Mỹ
  • Có thể các quốc gia và tổ chức khác cũng đã trở thành mục tiêu
• Lỗ hổng này đã được vá vào ngày 14/2. Cũng đã ghi nhận bằng chứng cho thấy các cuộc tấn công đầu tiên diễn ra từ ngày 14/1
• Hai chiến dịch
  • Operation Dream Job: gửi email giả mạo, mạo danh nhà tuyển dụng của Disney, Google và Oracle, nhắm vào các công ty tin tức và CNTT
  • Operation AppleJeus: dẫn nhân viên của các công ty tiền mã hóa và fintech tới các trang web có chứa iframe ẩn