Grupos de ransomware, especificamente os associados à operação Anubis, estão explorando a vulnerabilidade Citrix Bleed 2 (CVE-2025-5777) para obter acesso inicial. Esses ataques utilizam ferramentas legítimas de gerenciamento remoto, acesso a credenciais e procedimentos manuais para movimentação lateral.
Detalhes Técnicos
CVE-2025-5777: Vulnerabilidade de validação de entrada insuficiente, levando a um estouro de memória quando o NetScaler é configurado como um Gateway (servidor virtual VPN, ICA Proxy, CVPN, RDP Proxy) ou servidor virtual AAA.
Data de Publicação: 2025-06-17T12:29:34.506Z.
Táticas Utilizadas:
Uso de ferramentas legítimas de gerenciamento remoto e monitoramento (RMM).
Acesso a credenciais.
Procedimentos manuais para movimentação lateral.
Recomendações
Verificar se os sistemas NetScaler estão atualizados com os patches de segurança.
Implementar medidas de segurança para detectar e prevenir o uso de ferramentas de gerenciamento remoto mal-intencionadas.
Monitorar atividades de rede para identificar possíveis tentativas de exploração da vulnerabilidade.
Próximos Passos
Analisar logs de rede e sistemas para identificar possíveis atividades suspeitas.
Realizar uma varredura de vulnerabilidades nos sistemas NetScaler.
Desenvolver um plano de atualização e patching para os sistemas vulneráveis.
