A equipe de SOC da Kaspersky descobriu e analisou uma campanha complexa de Horabot em México. A campanha é caracterizada por ataques de phishing e uso de exploits para infectar sistemas. A equipe compartilha insights sobre como a campanha é desencadeada e como caçar essa ameaça.
Detalhes Técnicos
Ataques de Phishing: A campanha começa com ataques de phishing, onde os atacantes enviam e-mails maliciosos para vítimas, tentando obter credenciais de login.
Uso de Exploits: Os atacantes usam exploits para infectar sistemas, aproveitando vulnerabilidades em software e sistemas operacionais.
Infecção por Ransomware: Após infectar os sistemas, os atacantes usam ransomware para criptografar arquivos e exigir resgate em troca da chave de descriptografia.
Técnica de Ataque: A campanha é caracterizada pela técnica de ataque T1566.001 (Phishing: Spear-Phishing Attachment), onde os atacantes enviam e-mails maliciosos com anexos infectados.
CVEs: A campanha pode estar relacionada a CVEs (Boletins de Vulnerabilidade) específicas, que não foram divulgadas publicamente.
Hipothese: É possível que a campanha esteja relacionada a uma APT (Ameaça Avançada Persistente) específica, mas não há informações suficientes para confirmar. (Confiança: Baixa)
