A equipe de ameaças apoiada pela China, APT41, está atacando ambientes de nuvem AWS, Google, Azure e Alibaba, utilizando typosquatting para obscurecer comunicação C2. O grupo está utilizando um backdoor sem detecção para roubar credenciais de nuvem.
Detalhes Técnicos
Typosquatting: APT41 está criando domínios falsos que são semelhantes a domínios legítimos de nuvem, com o objetivo de enganar usuários e obter credenciais de acesso.
Backdoor sem detecção: O grupo está utilizando um backdoor que não é detectado por sistemas de segurança, permitindo que eles acessem e explorem ambientes de nuvem sem serem detectados.
Ambientes de nuvem atacados: APT41 está atacando ambientes de nuvem AWS, Google, Azure e Alibaba, buscando roubar credenciais de nuvem e obter acesso a recursos sensíveis.
Comunicação C2 obscurecida: O grupo está utilizando typosquatting para obscurecer comunicação C2, tornando difícil para os sistemas de segurança detectar e bloquear a atividade maliciosa.
