O Mirage Kitten, também conhecido como UNC1549, Smoke Sandstorm e Nimbus Manticore, lançou um ataque direcionado à região do Oriente Médio e África com um novo malware. Os pesquisadores da Kaspersky identificaram um backdoor chamado NightLedger, além das ferramentas ArcBridge e BridgeHead, utilizadas para tunelamento.
Detalhes Técnicos
Grupo de Ameaça: Mirage Kitten (UNC1549, Smoke Sandstorm, Nimbus Manticore)
Ferramentas de Ataque:
NightLedger: backdoor utilizado para acesso remoto e controle.
ArcBridge e BridgeHead: ferramentas de tunelamento para comunicação segura e evasão de detecção.
Região Alvo: Oriente Médio e África.
Técnicas de Ataque:
Utilização de Phishing e Exploits para ganho de acesso inicial.
Implantação de backdoors para acesso persistente.
Recomendações
Implementar medidas de segurança de rede para detectar e bloquear tráfego suspeito.
Utilizar soluções de Endpoint Detection and Response (EDR) para monitorar atividades em endpoints.
Treinar funcionários sobre Phishing e segurança cibernética.
Manter sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
