Um ator de ameaça avançado, UAT-11473, está utilizando um malware personalizado chamado KeyDrift para atacar controladores Cisco Catalyst SD-WAN. O malware se insere em processos legítimos do plano de controle para manter o acesso, interceptar comunicações descriptografadas e extrair material sensível de criptografia de rede.
Detalhes Técnicos
O malware KeyDrift é direcionado a controladores SD-WAN da Cisco.
Ele se insere em processos legítimos para manter o acesso.
O objetivo é interceptar comunicações descriptografadas e extrair chaves de criptografia de rede.
Os alvos incluem serviços de espaço e satélite, tecnologia de defesa e aeroespacial.
Próximos Passos
Verificar a integridade dos controladores SD-WAN da Cisco.
Analisar logs de rede para detectar possíveis atividades suspeitas.
Implementar atualizações de segurança fornecidas pela Cisco.
Realizar uma varredura de vulnerabilidades nos sistemas de rede.
