A equipe de segurança Oligo Security descobriu evidências de uma longa história operacional do grupo malicioso TeamPCP, incluindo múltiplos ataques anteriores rastreados até a mesma infraestrutura e ferramentas do atacante. Esses achados revelam uma ameaça mais antiga e persistente do que se pensava. O TeamPCP é conhecido por ser um adversário prolífico do software de código aberto.
Detalhes Técnicos
História Operacional: Evidências indicam que o TeamPCP tem uma história operacional mais longa do que se sabia, com múltiplos ataques anteriores.
Infraestrutura e Ferramentas: A mesma infraestrutura e ferramentas foram usadas em ataques passados, indicando uma operação organizada.
Táticas: O grupo é conhecido por ataques de Ransomware, exploração de vulnerabilidades e Phishing.
Vítimas Recentes: Dados recentes de inteligência de Ransomware mostram vítimas de vários grupos, incluindo Space Bears, Gunra, Qilin e Play, afetando setores como tecnologia, engenharia civil e educação.
Próximos Passos
Monitorar a infraestrutura e ferramentas do TeamPCP para antecipar futuros ataques.
Implementar medidas de segurança robustas contra Ransomware, Phishing e exploração de vulnerabilidades.
Realizar análises de risco e atualizar planos de resposta a incidentes.
