Especialistas da Kaspersky GERT descobriram novos backdoors utilizados pelo grupo Toy Ghouls. Uma versão do backdoor utiliza o corretor de mensagens HiveMQ MQTT como servidor de comando e controle, enquanto a outra utiliza o mensageiro Element baseado em Matrix.
Detalhes Técnicos
Utilização de backdoors por parte do grupo Toy Ghouls para realizar ataques cibernéticos.
Dois métodos de comunicação para comando e controle:
HiveMQ MQTT broker.
Element messenger baseado em Matrix.
Próximos Passos
Verificar a infraestrutura de rede para possíveis sinais de comunicação com os servidores de comando e controle.
Analisar logs de sistema para identificar atividades suspeitas relacionadas ao grupo Toy Ghouls.
Implementar medidas de segurança para bloquear a comunicação com os servidores HiveMQ MQTT e Element messenger utilizados pelos atacantes.
