Um grupo de hackers ligado à China, conhecido como Velvet Ant (G1047), foi detectado por ter backdoor no sistema de login do Linux, especificamente nos componentes PAM e OpenSSH, permitindo acesso não autorizado por quase uma década. Esse grupo é conhecido por mecanismos de persistência complexos e por explorar vulnerabilidades em dispositivos de rede.
Detalhes Técnicos
Grupo: Velvet Ant (G1047), ligado à China.
Método de Ataque: Backdoor nos componentes PAM e OpenSSH do Linux.
Duração do Acesso: Quase uma década.
Técnicas Utilizadas: Mecanismos de persistência complexos, exploração de vulnerabilidades em dispositivos de rede, possivelmente zero-day exploits.
Impacto: Acesso não autorizado à rede, capacidade de evasão de medidas de segurança convencionais.
Recomendações
Verificar e atualizar os componentes PAM e OpenSSH em sistemas Linux.
Implementar medidas de segurança adicionais para detecção de anomalias.
Realizar análises regulares de vulnerabilidade e penetration testing.
