Atacantes estão adaptando uma tática de engenharia social conhecida para instalar um backdoor clondestino chamado A0Backdoor, utilizando Microsoft Teams e Quick Assist. Essa campanha é semelhante à atividade anteriormente atribuída ao grupo Blitz Brigantine (também rastreado como Storm-1811), que é motivado financeiramente e está relacionado a operações de ransomware Black Basta e Cactus.
Detalhes Técnicos
Intrusão: Início com "email bombing", onde as caixas de entrada dos vítimas são bombardeadas com mensagens.
Engenharia Social: Atacantes utilizam Microsoft Teams e Quick Assist para enganar as vítimas e instalar o backdoor.
Backdoor: O backdoor clondestino A0Backdoor é instalado, permitindo aos atacantes acesso não autorizado ao sistema.
Grupos Atrelados: A campanha está relacionada ao grupo Blitz Brigantine, que é motivado financeiramente e está associado a operações de ransomware Black Basta e Cactus.
Confiança
Alta (baseada em relatórios de segurança e análises de ameaças)
