Hackers associados ao ransomware DragonForce utilizaram um Trojan de acesso remoto (RAT) personalizado em Go chamado Backdoor.Turn para ocultar tráfego de comando e controle (C2) dentro da infraestrutura de relays do Microsoft Teams. Essa tática foi observada em um ataque contra uma grande empresa de serviços nos EUA. O Backdoor.Turn permite que os atacantes escondam suas comunicações maliciosas, dificultando a detecção.
Detalhes Técnicos
Uso de Backdoor.Turn: Um RAT personalizado em Go para esconder tráfego C2.
Infraestrutura de Relays: Utilização do Microsoft Teams para ocultar comunicações maliciosas.
Alvo: Uma grande empresa de serviços nos EUA.
Ransomware: Associado ao grupo DragonForce.
Recomendações
Monitorar tráfego de rede para detectar comunicações suspeitas.
Implementar soluções de segurança para detectar e bloquear RATs.
Treinar equipes para identificar e responder a ataques de ransomware.
Próximo Passo
Analisar logs de rede para identificar possíveis comunicações maliciosas.
