APT41 está novamente avançando suas capacidades em Linux, transformando servidores na nuvem em plataformas de roubo de credenciais. O grupo lançou um novo backdoor da família Winnti, um implant ELF de detecção zero projetado especificamente para cargas de trabalho Linux em AWS, Google Cloud, Microsoft Azure e Alibaba Cloud, com foco em roubo de credenciais de nuvem.
Detalhes Técnicos
Backdoor Winnti: Um implant ELF de detecção zero projetado para Linux, usado para roubo de credenciais de nuvem.
Plataformas de Nuvem: AWS, Google Cloud, Microsoft Azure e Alibaba Cloud.
Objetivo: Roubo de credenciais de nuvem, com foco em credenciais de acesso a servidores e recursos.
Técnica de Ataque: Utilização de backdoor para coletar credenciais de nuvem e transmiti-las para controladores remotos.
Confiança: Alta (baseada em relatórios de inteligência de ameaças).
