A equipe de ameaças vinculada à China, APT41 (Winnti), foi identificada como responsável por um backdoor Linux não documentado, que visa servidores em nuvem em AWS, GCP, Azure e Alibaba Cloud. O backdoor ELF transforma servidores Linux em nós de roubo de credenciais furtivos, utilizando um mecanismo de controle de comando (C2) baseado em SMTP.
Detalhes Técnicos
Backdoor: O backdoor Linux não documentado é atribuído à APT41 (Winnti) e é baseado em ELF.
Comando e Controle (C2): O backdoor utiliza um mecanismo de C2 baseado em SMTP para se comunicar com os servidores infectados.
Detecção: O backdoor atualmente não é detectado por nenhuma das ferramentas de segurança em uso.
Plataformas Alvo: O backdoor visa servidores Linux em nuvem em AWS, GCP, Azure e Alibaba Cloud.
