O grupo de hackers estatais russos Star Blizzard, também conhecido como G1033, está utilizando uma nova técnica de implantação de malware chamada "RedFlick" para implantar seu backdoor característico, o CosmicPulse. Essa técnica visa comprometer organizações em países da OTAN, especialmente nos EUA e no Reino Unido.
Detalhes Técnicos
Grupo: Star Blizzard (G1033), um grupo de ciberespionagem e influência originário da Rússia.
Técnica: RedFlick, uma nova tática para implantar malware.
Malware: CosmicPulse, o backdoor característico do grupo.
Alvo: Organizações acadêmicas, de defesa, governamentais, ONGs e think tanks em países da OTAN, especialmente EUA e Reino Unido.
Métodos: Phishing persistente e roubo de credenciais.
Ameaças Semelhantes Recentes
Ataques explorando falhas em appliances Citrix NetScaler ADC e NetScaler Gateway para implantar WHIPSHOT e SLAPSHOT.
Grupo UAT-11587 da China implantando o backdoor Antino em organizações governamentais e de políticas públicas na Ásia.
Próximos Passos
Monitorar comunicações de entrada e saída para detectar padrões de phishing.
Implementar medidas de autenticação multifator para proteger credenciais.
Manter sistemas e software atualizados para mitigar vulnerabilidades conhecidas.
