Uma campanha de spear-phishing conduzida por um grupo vinculado à China, associado a FamousSparrow, revelou movimentos geopolíticos, técnicos e estratégicos globais de APTs chinesas. O grupo SilkParasite ameaça organizações da Ásia Central com uma variedade de RATs (Remote Access Trojans).
Detalhes Técnicos
A campanha utiliza spear-phishing para distribuir RATs, permitindo acesso remoto não autorizado.
O grupo por trás da campanha é vinculado à China e associado a FamousSparrow.
As ameaças incluem RATs, ferramentas de acesso remoto que podem ser usadas para roubo de informações e controle de sistemas.
Organizações da Ásia Central são os alvos principais, indicando um foco geopolítico na região.
Próximos Passos
Verificar se as organizações afetadas têm sistemas de detecção de phishing e RATs atualizados.
Realizar análises de tráfego de rede para identificar possíveis comunicações suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e treinamento de funcionários sobre phishing.
