Pesquisadores descobriram um ataque de "watering hole" provavelmente realizado pelo grupo APT TA423, que tenta instalar a ferramenta de reconhecimento ScanBox baseada em JavaScript.
Detalhes Técnicos
Ferramenta: ScanBox, uma ferramenta de reconhecimento baseada em JavaScript.
Técnica: Ataque de "watering hole", que envolve a infecção de sites frequentados por alvos específicos.
Objetivo: Reconhecimento e coleta de informações sobre os alvos.
Grupo: APT TA423, um grupo de ataque avançado que é suspeito de estar por trás de vários ataques cibernéticos.
Relevância para Threat Intelligence
Este ataque é relevante para a comunidade de Threat Intelligence pois demonstra a capacidade do grupo APT TA423 de realizar ataques sofisticados e bem planejados. Além disso, a ferramenta ScanBox é uma ameaça potencial para as organizações que não têm medidas de segurança adequadas em vigor.
