O grupo APT Webworm, associado à China, utiliza ferramentas como Discord e Microsoft Graphs para realizar ataques cibernéticos contra governos da União Europeia. Eles também empregam proxies SOCKS, como SoftEther VPN, para intermediar a comunicação entre a vítima e o atacante.
Detalhes Técnicos
Métodos de Ataque: O grupo Webworm utiliza phishing e explora vulnerabilidades para obter acesso a sistemas de governos da UE.
Ferramentas Utilizadas:
Discord: Para comunicação e comando.
Microsoft Graphs: Para explorar dados sensíveis.
SoftEther VPN: Como proxy SOCKS para intermediar a comunicação.
Setores Afetados:
Governos da União Europeia.
Relevância para Threat Intelligence
O Webworm representa uma ameaça significativa devido ao seu uso de técnicas avançadas e ferramentas legítimas para realizar ataques cibernéticos. Monitorar suas atividades é crucial para proteger infraestruturas governamentais e privadas.
