Um grupo de cibercrime de língua chinesa, denominado UAT-10147, está atacando servidores web Windows e Linux em todo o mundo, principalmente nos setores de educação, mídia, tecnologia e jogos. A maioria dos alvos está localizada no Brasil, Bolívia, China, Canadá e Vietnã. Esse grupo utiliza inteligência artificial (IA) para escalar seus ataques.
Detalhes Técnicos
Uso de IA: O grupo UAT-10147 emprega IA para ampliar a escala de seus ataques a servidores.
SPECTRE e EDR Bypass: Eles implantam o malware SPECTRE, que inclui um bypass de EDR (Endpoint Detection and Response), permitindo que o malware evite detecção.
Linux Rootkit: Além disso, o grupo utiliza um rootkit para Linux, que ajuda a manter o acesso aos sistemas comprometidos.
Setores Afetados: Os ataques têm como alvo os setores de educação, mídia, tecnologia e jogos, com a maioria dos alvos localizados no Brasil, Bolívia, China, Canadá e Vietnã.
Recomendações
Atualizar Sistemas: Manter todos os sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
Implementar EDR: Utilizar soluções de EDR eficazes para detectar e prevenir ameaças avançadas.
Monitoramento de Rede: Realizar monitoramento contínuo da rede para identificar atividades suspeitas.
Treinamento de Equipe: Treinar equipes de segurança cibernética para reconhecer e responder a ataques de IA.
Essas informações visam apoiar na compreensão e mitigação dos ataques cibernéticos realizados pelo grupo UAT-10147.
