Uma campanha de phishing está explorando o medo em torno da vulnerabilidade recentemente divulgada do COLDCARD e do suposto roubo de US$ 88,6 milhões em Bitcoin para enganar os usuários a instalar o software de acesso remoto ScreenConnect. A ferramenta ConnectWise, legítima, tem sido usada por atores de ameaças para se conectar e realizar movimentos laterais em ambientes de destino.
Detalhes Técnicos
A campanha de phishing visa instalar o software ScreenConnect, uma ferramenta de acesso remoto.
A ferramenta ConnectWise (S0591) é usada por grupos de ameaças, como MuddyWater e GOLD SOUTHFIELD, para movimentos laterais.
A vulnerabilidade do COLDCARD está sendo explorada para instalar o malware.
Ações Recomendadas
Verificar a segurança dos sistemas contra a vulnerabilidade do COLDCARD.
Treinar os usuários para identificar tentativas de phishing.
Monitorar a instalação de ferramentas de acesso remoto não autorizadas.
Atualizar o software de segurança para detectar ameaças conhecidas.
Acompanhe as atualizações sobre a vulnerabilidade do COLDCARD e as campanhas de phishing para proteger seus sistemas.
