Detalhes Técnicos

  • Vulnerabilidades exploradas: PhantomCore está utilizando uma cadeia de vulnerabilidades em servidores TrueConf, incluindo:
    • CVE-2022-29492 (vulnerabilidade de buffer overflow)
    • CVE-2022-29493 (vulnerabilidade de autorização de acesso não autorizado)
    • CVE-2022-29494 (vulnerabilidade de execução de comandos remotamente)
  • Técnica de ataque: O grupo está utilizando a técnica T1210 (Exploitation of Remote Services) do MITRE ATT&CK para executar comandos remotamente em servidores suscetíveis.
  • Impacto: O ataque pode resultar em acesso não autorizado a dados confidenciais e execução de comandos mal-intencionados em servidores comprometidos.