Uma campanha de hacking por mercado alvo, provavelmente orquestrada por um ator de ameaça com suspeitas de vínculos com o governo indiano, atacou jornalistas, ativistas e funcionários governamentais na região do Oriente Médio e África do Norte (MENA). As vítimas incluem dois jornalistas egípcios proeminentes e críticos do governo.
Detalhes Técnicos
Método de ataque: Phishing e ataques de exploração de vulnerabilidades (CVEs) para obter acesso não autorizado a dispositivos e contas.
Malware envolvido: Bitter-Linked, um malware de espionagem desenvolvido para coletar informações confidenciais de vítimas.
Técnicas de ataque MITRE ATT&CK:
T1566.001: Spearphishing Attachment: Usando e-mails ou mensagens para enganar vítimas em compartilhando informações confidenciais.
T1204.001: Malicious Link: Usando exploits de vulnerabilidades para obter acesso não autorizado a dispositivos e contas.
Região afetada: Oriente Médio e África do Norte (MENA), com foco em jornalistas, ativistas e funcionários governamentais.
