🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
Um APT (TA413) com sede na China tem como alvo autoridades europeias em uma campanha de spear-phishing, implantando o RAT apelidado de Sepulcher. Órgãos diplomáticos e legislativos, organizações de pesquisa de políticas sem fins lucrativos e organizações globais envolvidas em assuntos econômicos foram vítimas desses ataques. O grupo vem entregando o malware há mais de seis meses, por meio de duas campanhas distintas:
- Em março de 2020, uma campanha de phishing foi criada, mascarada como orientação da Organização Mundial da Saúde sobre a preparação crítica para a COVID-19. Os e-mails continham um anexo RTF transformado em arma. Quando um alvo clicou no anexo RTF transformado em arma (chamado “Covid.rtf”), ele explorou uma falha no Microsoft Equation Editor. Em seguida, instalou um objeto RTF malicioso incorporado, na forma de um meta-arquivo do Windows (WMF), em um diretório de arquivos.
- No final de julho de 2020, outra campanha foi criada para atingir dissidentes tibetanos usando uma variedade do malware Sepulcher. Os e-mails, que supostamente vinham da “Associação de Mulheres Tibetanas”, incluíam um anexo malicioso do PowerPoint. Quando o anexo do PowerPoint foi executado, ele chamou o IP 118.99.13.4 para baixar uma carga de malware do Sepulcher “file.dll”.
- Dirige
- Informações sobre o arquivo
- Estatísticas do diretório
- Caminhos de diretório
- Conteúdo do diretório
- Processos em execução
- Serviços.
Impacto
Recentemente, os atacantes foram acusados de se passar pela Organização Mundial da Saúde e pela Associação Médica Australiana para lançar campanhas globais falsas da COVID-19 para reunir informações secretamente. Isso levará a: -- Uso indevido da marca para atividades fraudulentas
- A falta de marca leva à perda de boa vontade e reputação
- Roubo de identidade dos usuários
- Uso indevido dos dados
- Comprometimento do download, que pode instalar software malicioso no sistema e, posteriormente, pode ser tratado como bots
- Risco de custo significativo associado a todos os itens acima
Indicadores de compromisso
- http://107.151.194.197:80
- 107,151,194,197
- http://118.99.13.4:8099/file.dll
- dalailamatrustindia.ddns.net
- http://107.151.194.197:8080
- 9f9723c5ff4ec1b7f08eb2005632b8b1
- http://118.99.13.4:1234/qqqzqa
- e47a821ef85d722f01f10adff227f45552e4ec73
- http://107.151.194.197:443
- 118,99,13,4
- [email protected]
- f6f9224c389ee46b28fe04847de4afb1e33ca03763c9e5c41bc61a29eab7f669
- [email protected]
- welfaretibet.tk
- 4a4a959aef64ea48e2b831468119180d0af4b5b685c35170f5db3f001b9cc319
- ff301b3295959a3ac5f3d0a5ea0d9f0aedcd8da7c4207b18f4bbb6ddaa0cdf22
- e89614e3b0430d706bef2d1f13b30b43e5c53db9a477e2ff60ef5464e1e9add4
Medidas preventivas
- Não abra e-mails suspeitos e irrelevantes, especialmente aqueles recebidos de remetentes desconhecidos/suspeitos.
- Use filtros de spam e um programa antivírus para detectar e filtrar e-mails incorretos.
- Habilite um produto de segurança de terminais ou um pacote de proteção de terminais.
- Mantenha seu software atualizado.
- Faça backup dos dados regularmente e mantenha as cópias arquivadas fora do local e off-line.
- A escalada de privilégios do usuário deve ser forte, permitindo que somente o administrador acesse.
