{"id":141786,"date":"2025-04-14T14:13:41","date_gmt":"2025-04-14T21:13:41","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=141786"},"modified":"2025-06-19T11:04:31","modified_gmt":"2025-06-19T18:04:31","slug":"slow-pisces-new-custom-malware","status":"publish","type":"post","link":"https:\/\/origin-unit42.paloaltonetworks.com\/pt-br\/slow-pisces-new-custom-malware\/","title":{"rendered":"Slow Pisces mira desenvolvedores com desafios de programa\u00e7\u00e3o e introduz um novo malware em linguagem Python personalizado"},"content":{"rendered":"

<\/a>Resumo executivo<\/strong><\/p>\n

Slow Pisces (tamb\u00e9m conhecido como Jade Sleet, TraderTraitor, PUKCHONG) \u00e9 um grupo de amea\u00e7as patrocinado pelo estado norte-coreano, cujo foco principal \u00e9 gerar receita para o regime da RPDC, geralmente visando grandes organiza\u00e7\u00f5es no setor de criptomoedas. Este artigo analisa a campanha do grupo, a qual acreditamos estar relacionada a roubos recentes de criptomoedas.<\/p>\n

Nessa campanha, o Slow Pisces<\/a> se envolveu com desenvolvedores de criptomoedas no LinkedIn, fazendo-se passar por poss\u00edveis empregadores e enviando malware disfar\u00e7ado de desafios de programa\u00e7\u00e3o. Esses desafios exigem que os desenvolvedores executem um projeto comprometido, infectando seus sistemas usando um malware que denominamos RN Loader e RN Stealer.<\/p>\n

O grupo teria roubado mais de US$ 1 bilh\u00e3o do setor de criptomoedas em 2023<\/a>. Eles conseguiram isso usando v\u00e1rios m\u00e9todos, incluindo plataformas falsas de negocia\u00e7\u00e3o e trading<\/a>, malware distribu\u00eddo por meio do Node Package Manager (NPM)<\/a> e comprometimentos da cadeia de suprimentos<\/a>.<\/p>\n

Em dezembro de 2024, o FBI atribuiu<\/a> o roubo de US$ 308 milh\u00f5es de uma empresa de criptomoedas com sede no Jap\u00e3o ao Slow Pisces. Mais recentemente, o grupo ganhou as manchetes por seu suposto envolvimento no roubo de US$ 1,5 bilh\u00e3o<\/a> de uma bolsa de criptomoedas de Dubai.<\/p>\n

Compartilhamos nossa intelig\u00eancia de amea\u00e7as com analistas do GitHub e do LinkedIn para derrubar as contas e os reposit\u00f3rios relevantes.<\/p>\n

Eles forneceram a seguinte declara\u00e7\u00e3o em resposta:<\/p>\n

O GitHub e o LinkedIn removeram essas contas maliciosas por violarem nossos respectivos termos de servi\u00e7o. Em todos os nossos produtos, usamos tecnologia automatizada, combinada com equipes de especialistas em investiga\u00e7\u00e3o e reportes de membros, para combater atores mal-intencionados e fazer cumprir os termos de servi\u00e7o. Continuamos a evoluir e a melhorar nossos processos e incentivamos nossos clientes e membros a reportarem qualquer atividade suspeita.<\/em><\/p>\n

Informa\u00e7\u00f5es adicionais<\/em><\/strong><\/p>\n