O grupo de hackers apoiado pelo Estado Iraniano, Nimbus Manticore, realizou uma série de ataques cibernéticos contra entidades no Oriente Médio, África e Sul da Ásia. Esses ataques envolveram o uso de um backdoor para Windows não documentado anteriormente, chamado NightLedger, e dois tuneladores WebSocket personalizados.
Detalhes Técnicos
Grupo: Nimbus Manticore (também conhecido como GalaxyGato, Mirage Kitten, Smoke Sandstorm, Subtle Snail e UNC1549).
Ferramentas: Utilização de um backdoor para Windows chamado NightLedger e dois tuneladores WebSocket customizados.
Alvos: Entidades no Oriente Médio, África e Sul da Ásia.
Técnica: Implantação de malware para transformar sistemas de vítimas em retransmissores clandestinos.
Ameaça
Esse grupo é conhecido por realizar operações de espionagem cibernética e pode estar associado a atividades de inteligência do Estado Iraniano. A utilização de ferramentas personalizadas e backdoors indica um nível avançado de sofisticação e acesso a recursos.
Próximos Passos
Monitorar as atividades do grupo Nimbus Manticore e atualizações sobre suas táticas, técnicas e procedimentos (TTPs).
Implementar medidas de segurança para detectar e prevenir a implantação de backdoors e malware.
Fortalecer a segurança de sistemas e redes com soluções de detecção de ameaças avançadas.
