O grupo Lazarus, da Coreia do Norte, lançou uma campanha cibernética usando ofertas de emprego falsas para roubar a tecnologia europeia de drones. North Korea's Lazarus Group launched a cyber campaign using fake job offers to steal European drone technology.

No final de março de 2025, a ESET detectou uma nova campanha cibernética do Lazarus Group, da Coreia do Norte, parte da Operação DreamJob, visando empresas de defesa europeias que desenvolvem drones. In late March 2025, ESET detected a new cyber campaign by North Korea’s Lazarus Group, part of the ongoing Operation DreamJob, targeting European defense firms developing drones. Os atacantes usaram ofertas de emprego falsas para entregar um trojan de acesso remoto, ScoringMathTea, através de leitores PDF com malware e software de código aberto trojanizado no GitHub. The attackers used fake job offers to deliver a remote-access trojan, ScoringMathTea, via malware-laced PDF readers and trojanized open-source software on GitHub. O foco na tecnologia UAV sugere esforços para roubar projetos militares ocidentais para engenharia reversa, com táticas que incluem novas proxys DLL e embalagens DirectX para evitar a detecção. The focus on UAV technology suggests efforts to steal Western military designs for reverse engineering, with tactics including new DLL proxying and DirectX wrappers to evade detection. A ESET atribui a campanha a Lázaro com alta confiança, citando métodos consistentes e padrões de segmentação. ESET attributes the campaign to Lazarus with high confidence, citing consistent methods and targeting patterns.