Ataques recentes utilizam iscas de engenharia social variadas e cargas úteis rotativas para entregar o ScreenConnect, permitindo acesso remoto persistente a redes comprometidas. O ScreenConnect é uma ferramenta legítima de administração remota, mas tem sido usada por atores de ameaça, como MuddyWater e GOLD SOUTHFIELD, para se conectar e realizar movimento lateral em ambientes de destino.
Detalhes Técnicos
Engenharia Social: Os ataques empregam iscas de engenharia social diversificadas para enganar as vítimas.
Cargas Úteis Rotativas: São utilizadas cargas úteis rotativas para entregar o ScreenConnect.
ScreenConnect: Ferramenta legítima de administração remota usada por atores de ameaça para acesso remoto persistente.
Grupos de Ameaça: Conhecidamente utilizado por grupos como MuddyWater (G0069) e GOLD SOUTHFIELD (G0115).
Técnica: Relacionada a Phishing e Lateral Movement, com uso de Exploit para estabelecimento de acesso.
Próximos Passos
Analisar logs de rede para identificar padrões suspeitos de comunicação.
Verificar sistemas para presença de ScreenConnect.
Implementar medidas de segurança para prevenir ataques de engenharia social.
Realizar varreduras para detectar possíveis malwares relacionados.
