A Handala, grupo ligado à Irã, está aumentando os ataques de wiper contra alvos israelenses e ocidentais, incluindo múltiplos incidentes que afetaram organizações nos EUA. Esses ataques usam malware destrutivo "wiper" projetado para apagar sistemas e interromper operações comerciais permanentemente.
Detalhes Técnicos
Malware: O malware "wiper" é um tipo de malware que apaga dados e sistemas, causando danos irreversíveis.
Técnica de Ataque: O ataque é realizado utilizando a técnica T1216 (System Script Proxy Execution) e T1566 (Phishing) do MITRE ATT&CK.
Vulnerabilidades: O ataque pode ser realizado através de vulnerabilidades no software ou no sistema operacional, como CVE-2021-44228 (Log4j).
Impacto: Os ataques podem causar perda de dados, interrupção de operações comerciais e danos financeiros significativos.