Detalhes Técnicos
- TAG-195 Upgrades MaaS Ecosystem with Modular Tools: O ecossistema de MaaS (Malware-as-a-Service) TAG-195 está se aprimorando com ferramentas modulares, aumentando sua capacidade de disseminação e evasão.
- Inside a DPRK BlueNoroff ClickFix Kit: O grupo APT38, conhecido como BlueNoroff, está utilizando kits de exploração para realizar ataques direcionados.
- SourTrade: Browser-Assembled Malware Delivered Through Malvertising: A ameaça SourTrade está utilizando malvertising para distribuir malware montado no navegador.
- MedusaHVNC: A Hidden Desktop That Steals Live Windows Sessions: O malware MedusaHVNC está operando de forma furtiva, roubando sessões ativas do Windows.
Ameaças Relevantes
- O grupo APT38 (G0082), patrocinado pelo estado norte-coreano, continua ativo em operações financeiras cibernéticas, tendo como alvo instituições financeiras, bancos e exchanges de criptomoedas em todo o mundo.
Ações Recomendadas
- Monitorar as atualizações nos ecossistemas de MaaS e ameaças emergentes.
- Implementar medidas de segurança robustas contra phishing e malvertising.
- Manter os sistemas operacionais e aplicativos atualizados.
- Utilizar soluções de segurança que detectem e bloqueiem ameaças avançadas.
Próximos Passos
Verificar a infraestrutura de rede e sistemas para possíveis vulnerabilidades e ameaças.