O grupo de ameaças patrocinado pelo Estado Russo, Turla (G0010), foi atribuído a um backdoor .NET anteriormente não documentado chamado STOCKSTAY. Esse backdoor foi usado em ataques de espionagem contra organizações governamentais e militares na Ucrânia, bem como entidades com interesse na política externa italiana.
Detalhes Técnicos
O backdoor STOCKSTAY é uma ferramenta de backdoor para Windows desenvolvida continuamente pelo grupo Turla.
O grupo Turla é conhecido por realizar campanhas de spearphishing e watering hole, e por aproveitar ferramentas e malware internos, como Uroburos.
O grupo Turla é atribuído à Federação Russa e tem como objetivo realizar espionagem cibernética em mais de 50 países desde pelo menos 2004.
Recomendações
Verificar a presença do backdoor STOCKSTAY em sistemas e redes.
Implementar medidas de segurança para prevenir ataques de spearphishing e watering hole.
Manter o software e os sistemas operacionais atualizados para evitar vulnerabilidades.
