{"id":571642,"date":"2026-04-28T08:30:47","date_gmt":"2026-04-28T11:30:47","guid":{"rendered":"https:\/\/www.portaltela.com\/noticias\/2026\/04\/28\/hackers-norte-coreanos-ampliam-alvo-atingindo-setor-farmaceutico\/"},"modified":"2026-04-28T08:30:47","modified_gmt":"2026-04-28T11:30:47","slug":"hackers-norte-coreanos-ampliam-alvo-atingindo-setor-farmaceutico","status":"publish","type":"post","link":"https:\/\/www.portaltela.com\/noticias\/ciencia\/2026\/04\/28\/hackers-norte-coreanos-ampliam-alvo-atingindo-setor-farmaceutico\/","title":{"rendered":"Hackers norte-coreanos ampliam alvo, atingindo setor farmac\u00eautico"},"content":{"rendered":"<p>Uma campanha atribu\u00edda ao grupo norte-coreano Kimsuky mira empresas farmac\u00eauticas com um arquivo disfar\u00e7ado de planilha Excel. O objetivo \u00e9 instalar malware de forma silenciosa, sem chamar a aten\u00e7\u00e3o inicial da v\u00edtima.<\/p>\n<p>O artefato malicioso usa o r\u00f3tulo \u201cWhite Life Science ERP Specification\u201d para parecer documento corporativo leg\u00edtimo. Ao ser aberto, n\u00e3o \u00e9 uma planilha real, e sim um atalho Windows (.lnk) disfar\u00e7ado de Excel.<\/p>\n<p>Ao ser executado, o arquivo dispara uma cadeia oculta de instru\u00e7\u00f5es que envolve LNK, XML, JavaScript e PowerShell. O encadeamento em v\u00e1rias etapas facilita a oculta\u00e7\u00e3o da atividade maliciosa.<\/p>\n<p>O alvo envolve empresas farmac\u00eauticas, com potencial acesso a pesquisas, formul\u00e1rios propriet\u00e1rios e documenta\u00e7\u00e3o regulat\u00f3ria. Em alguns casos, informa\u00e7\u00f5es de pacientes e estudos cl\u00ednicos est\u00e3o em jogo.<\/p>\n<p>Essa abordagem refor\u00e7a a criatividade do Kimsuky, que j\u00e1 atuava contra governo, academia e pesquisa. A identidade visual compat\u00edvel com o setor aumenta a credibilidade da armadilha sem depender de t\u00e9cnicas mais barulhentas.<\/p>\n<p>Para o setor, a campanha evidencia a necessidade de bloquear atalhos suspeitos e monitorar cadeias que envolvam PowerShell. Recomenda-se revisar treinamentos internos sobre documentos recebidos fora de fluxos esperados.<\/p>\n<p>Medidas de prote\u00e7\u00e3o sugeridas incluem restri\u00e7\u00f5es de execu\u00e7\u00e3o de atalhos, detec\u00e7\u00e3o de LNK\/PowerShell e verifica\u00e7\u00e3o de anexos ou links recebidos por e-mail. Assegurar pr\u00e1ticas de ehavior analytics ajuda na identifica\u00e7\u00e3o de comportamentos an\u00f4malos.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>Grupo norte-coreano Kimsuky amplia alvo para a ind\u00fastria farmac\u00eautica, utilizando um arquivo disfar\u00e7ado de planilha Excel para instalar malware de forma silenciosa.<\/li>\n<li>A isca \u00e9 um suposto documento corporativo chamado \u201cWhite Life Science ERP Specification\u201d, apresentado como material leg\u00edtimo de neg\u00f3cios.<\/li>\n<li>O artefato malicioso n\u00e3o \u00e9 uma planilha real: \u00e9 um atalho do Windows (.lnk) preparado para parecer um documento de Excel, levando o usu\u00e1rio a execut\u00e1-lo.<\/li>\n<li>Ao ser aberto, o arquivo dispara uma cadeia de execu\u00e7\u00e3o em v\u00e1rias etapas \u2014 LNK, XML, JavaScript e PowerShell \u2014 dificultando a detec\u00e7\u00e3o.<\/li>\n<li>O alvo, no setor farmac\u00eautico, aumenta o risco de espionagem e monitoramento de pesquisas; as recomenda\u00e7\u00f5es incluem bloquear atalhos suspeitos, monitorar cadeias envolvendo PowerShell e refor\u00e7ar treinamentos sobre recebimento de documentos fora de fluxos esperados.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":571706,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Grupo norte-coreano Kimsuky amplia alvo para farmac\u00eauticas com arquivo .lnk disfar\u00e7ado de planilha, visando instala\u00e7\u00e3o silenciosa de malware e espionagem","footnotes":""},"categories":[296,1],"tags":[84,205,90,269,229,189],"class_list":["post-571642","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia","category-noticias","tag-acontecimentos-internacionais","tag-farmoquimicos-farmaceuticos","tag-geopolitica","tag-internacionais","tag-organizacao-criminosa","tag-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/571642","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/comments?post=571642"}],"version-history":[{"count":0,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/571642\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media\/571706"}],"wp:attachment":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media?parent=571642"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/categories?post=571642"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/tags?post=571642"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}