O grupo de hackers iraniano Nimbus Manticore foi identificado utilizando duas famílias de malware inéditas que ampliam sua capacidade de infectar sistemas Linux e Apple macOS com trojans de acesso remoto multiplataforma (RATs) desenvolvidos em Node.js e JavaScript. Esses ataques simulam processos de recrutamento para entregar os RATs.
Detalhes Técnicos
Utilização de RATs (Remote Access Trojans) multiplataforma desenvolvidos em Node.js e JavaScript para infectar sistemas Linux e macOS.
O grupo Nimbus Manticore simula processos de recrutamento, enviando malware disfarçado de testes de codificação.
Expansão do alcance do grupo para atingir mais plataformas, aumentando sua capacidade de realizar ataques cibernéticos.
Recomendações
Implementar medidas de segurança para e-mails e anexos, detectando possíveis tentativas de phishing.
Utilizar soluções de segurança que monitorem atividades suspeitas em sistemas Linux e macOS.
Treinar funcionários para reconhecer tentativas de engenharia social.
