Gangue de ransomware DragonForce utilizou um malware personalizado chamado 'Backdoor.Turn' para ocultar tráfego de comando e controle dentro da infraestrutura de relay do Microsoft Teams. Esse método permite que os atacantes escondam suas comunicações maliciosas, dificultando a detecção.
Detalhes Técnicos
Ransomware: DragonForce
Malware Utilizado: Backdoor.Turn
Método de Evasão: Utilização da infraestrutura de relay do Microsoft Teams para ocultar tráfego de comando e controle.
Vítimas Conhecidas: 2 vítimas totais, com 1 amostra disponível.
Ações Recomendadas
Monitorar tráfego de rede para detectar comunicações suspeitas.
Implementar soluções de segurança para detectar e bloquear malware.
Treinar funcionários para reconhecer e reportar tentativas de phishing e outros vetores de ataque.
