Um ataque à cadeia de suprimentos contra a QuickFox, uma ferramenta de VPN e aceleração de rede projetada para usuários chineses no exterior, foi divulgado por pesquisadores de segurança cibernética. De acordo com o FortiGuard Labs da Fortinet, esse ataque à cadeia de suprimentos tem ocorrido desde pelo menos agosto de 2025 e envolve uma versão trojanizada do aplicativo para entregar o FDMTP, um backdoor.
Detalhes Técnicos:
O ataque envolve uma versão trojanizada do instalador do Windows da QuickFox.
O objetivo é entregar o backdoor FDMTP.
A campanha de ataque à cadeia de suprimentos está ativa desde agosto de 2025.
Ameaças recentes adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA incluem falhas no Fortinet FortiOS e no Arista VeloCloud Orchestrator, demonstrando o risco contínuo de exploração de vulnerabilidades em produtos amplamente utilizados.
Para aprofundar a análise ou obter mais informações sobre indicadores de comprometimento (IOCs) específicos, recomendo consultar as fontes originais, como o FortiGuard Labs da Fortinet e as alertas da CISA.
Próximos Passos
Verificar se o software QuickFox está atualizado e se há patches disponíveis.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
Acompanhe as atualizações de segurança e patches para produtos afetados para mitigar riscos.
