Pesquisadores de segurança cibernética identificaram atividade maliciosa recente de um ator de ameaça ligado à Ásia Oriental, visando entidades governamentais no Oriente Médio. As intrusões resultaram no uso de famílias de malware inéditas, denominadas TELESHIM, MIXEDKEY e BINDCLOAK. A campanha foi detectada no início deste mês pela Zscaler ThreatLabz.
Detalhes Técnicos
Malware: TELESHIM, MIXEDKEY e BINDCLOAK foram usados para ataques direcionados a governos do Oriente Médio.
Ator de Ameaça: Ligado à Ásia Oriental.
Método de Comando e Controle (C2): Abuso do Telegram para fins de C2.
Detecção: A campanha foi identificada pela Zscaler ThreatLabz no início deste mês.
Ações Recomendadas
Monitorar tráfego de rede para detectar comunicação suspeita com o Telegram.
Implementar medidas de segurança para detectar e bloquear malware.
Realizar análises de inteligência de ameaças para entender melhor os TTPs (Táticas, Técnicas e Proceduras) do ator de ameaça.
