O grupo de ameaças conhecido como SideCopy, originário do Paquistão, expandiu seu foco estratégico para atingir instituições acadêmicas na Índia, utilizando iscas de spear-phishing com o malware ReverseRAT. Essa campanha visa entidades acadêmicas além das já tradicionais entidades governamentais.
Detalhes Técnicos
Grupo: G1008 SideCopy, um grupo de ameaças paquistanês.
Método de Ataque: Campanhas de spear-phishing que abusam do mshta.exe para executar scripts maliciosos.
Malware: ReverseRAT.
Alvos: Entidades acadêmicas na Índia, além de entidades governamentais.
Ameaça
O grupo SideCopy é conhecido por suas operações que iniciam com campanhas de spear-phishing, visando contornar protocolos de segurança padrão. A expansão para alvos acadêmicos indica uma mudança na estratégia do grupo.
Próximos Passos
Verificar a presença de ReverseRAT nos sistemas acadêmicos.
