O grupo de ameaças ligado ao Paquistão, SideCopy, lançou uma campanha de spear-phishing altamente direcionada contra o Ministério das Finanças do Afeganistão (MoF). A operação visa todas as 34 diretorias provinciais de receita, operando sob o guarda-chuva mais amplo do Transparent Tribe (APT36). A campanha resulta na implantação de um XenoRAT personalizado.
Detalhes Técnicos
Grupos de Ameaças:
SideCopy (G1008): um grupo de ameaças paquistanês que tem como alvo países do Sul da Ásia, incluindo pessoal do governo indiano e afegão, desde pelo menos 2019.
Transparent Tribe (G0134): um grupo suspeito baseado no Paquistão, ativo desde pelo menos 2013, visando principalmente organizações diplomáticas, de defesa e de pesquisa na Índia e no Afeganistão.
Técnicas de Ataque:
Spear-phishing como vetor de ataque inicial.
Implantação de XenoRAT, uma ferramenta de acesso remoto personalizada.
Impacto: A campanha afeta diretamente as diretorias provinciais de receita do Afeganistão, indicando um esforço para obter acesso a informações financeiras sensíveis.
Recomendações
Implementar medidas robustas de segurança de e-mail para detectar e bloquear tentativas de spear-phishing.
Utilizar soluções de endpoint para detectar e prevenir a implantação de malware.
Treinar funcionários sobre segurança cibernética para reconhecer e reportar tentativas de phishing.
