O grupo de ameaças Transparent Tribe, alinhado ao Paquistão, realizou ataques cibernéticos contra entidades governamentais e de defesa na Índia e no Afeganistão. Eles utilizaram ferramentas inéditas, incluindo um backdoor Rust chamado RUSTYSHADE. Essa campanha foi denominada Operação.
Detalhes Técnicos
Grupo: Transparent Tribe (G0134), também conhecido como APT36 e Earth Karkaddan.
Ferramentas: RUSTYSHADE, RUSTYMOVE, PSNATCH e BASHNATCH.
Alvo: Entidades governamentais e de defesa na Índia e no Afeganistão.
Atribuição: Atribuído ao Paquistão, ativo desde pelo menos 2013.
Próximos Passos
Monitorar tráfego de rede para detectar comunicação suspeita com repositórios GitHub privados.
Analisar logs para identificar possíveis execuções de RUSTYSHADE e outras ferramentas.
Implementar medidas de segurança para prevenir ataques de phishing e exploits.
