Um novo cenário de ataques, conhecido como "EtherRAT", está causando preocupações em ambientes de enterprise, pois os atacantes combinam SEO poisoning, abuso de GitHub e infraestrutura baseada em blockchain para atacar profissionais de TI com acesso elevado. Em vez de atacar usuários de forma ampla, os atacantes imitam ferramentas administrativas confiáveis, aumentando a probabilidade de que os vítimas já tenham acesso ao sistema elevado. A cadeia de ataque começa com SEO poisoning, onde os atacantes criam páginas falsas no GitHub para atrair vítimas.
Detalhes Técnicos
SEO Poisoning: Os atacantes criam páginas falsas no GitHub para atrair vítimas.
Abuso de GitHub: Os atacantes usam o GitHub para hospedar páginas falsas e atrair vítimas.
Infraestrutura baseada em blockchain: Os atacantes usam infraestrutura baseada em blockchain para esconder suas atividades.
Ataque a admins de enterprise: Os atacantes atacam profissionais de TI com acesso elevado em ambientes de enterprise.
Essa combinação de técnicas é uma ameaça significativa para ambientes de enterprise, pois os atacantes podem usar a credibilidade do GitHub e a complexidade da infraestrutura baseada em blockchain para esconder suas atividades e atrair vítimas. É importante que as organizações de enterprise estejam cientes dessas técnicas e tomem medidas para proteger seus sistemas e dados.
