Um grupo de atacantes está utilizando uma campanha de engenharia social calculada para instalar um backdoor chamado A0Backdoor, que abusa do Microsoft Teams e do recurso de assistência remota do Windows, Quick Assist. O grupo é rastreado sob pseudônimos como Blitz Brigantine, Storm-1811 e STAC5777, e tem ligações com a rede de ransomware Black Basta.
Detalhes Técnicos
Backdoor A0Backdoor: Um backdoor malicioso que permite aos atacantes acessar o sistema remoto e executar comandos.
Abuso de Microsoft Teams: O grupo está utilizando o Microsoft Teams para distribuir o backdoor A0Backdoor, aproveitando a confiança dos usuários.
Abuso de Quick Assist: O grupo está utilizando o Quick Assist para instalar o backdoor A0Backdoor em sistemas Windows, aproveitando a funcionalidade de assistência remota.
Tecnica de Engenharia Social: O grupo está utilizando uma campanha de engenharia social para enganar os usuários e instalar o backdoor A0Backdoor.
Grupos Associados: O grupo está associado à rede de ransomware Black Basta.
Confiança
Alta (baseada em informações de fontes confiáveis)
