O grupo de ameaças TeamPCP alcançou sucesso notável em ataques a software de código aberto, aproveitando a priorização da velocidade de entrega de código em detrimento da segurança no desenvolvimento de software. Isso permitiu a disseminação do malware Chaos, que compromete sistemas por meio de ataques de força bruta contra serviços SSH.
Detalhes Técnicos
O malware Chaos (S0220) é uma ameaça Linux que invade sistemas por meio de ataques de força bruta contra serviços SSH.
Uma vez instalado, o Chaos fornece um shell reverso aos seus controladores, acionado por pacotes não solicitados.
A priorização da velocidade de entrega de código sobre a segurança no desenvolvimento de software facilitou a propagação do Chaos.
Próximos Passos
Revisar e reforçar as políticas de segurança no desenvolvimento de software, garantindo a incorporação de práticas de segurança robustas.
Implementar medidas de proteção contra ataques de força bruta a serviços SSH.
Monitorar e atualizar regularmente as dependências de software de código aberto para mitigar vulnerabilidades.
