Uma operação de coleta de credenciais em larga escala foi observada explotando a vulnerabilidade React2Shell como vetor de infecção inicial para roubar credenciais de banco de dados, chaves privadas SSH, segredos da Amazon Web Services (AWS), histórico de comandos do shell, chaves API Stripe e tokens do GitHub em larga escala. A Cisco Talos atribuiu a operação a um cluster de ameaças que segue como.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-55182 (React2Shell)
Técnica de Ameaça: T1059.001 (PowerShell)
Objetivo: Coleta de credenciais em larga escala
Vítimas: 766 servidores Next.js
Informações Coletadas: Credenciais de banco de dados, chaves privadas SSH, segredos da AWS, histórico de comandos do shell, chaves API Stripe e tokens do GitHub
