Pesquisadores de cibersegurança identificaram uma nova campanha que utiliza banners FTP como dead drop resolvers (DDRs) para distribuir dois trojans de acesso remoto (RATs) inéditos, denominados E4del e PINHOLE. Essa tática permite que atores mal-intencionados abusem de serviços legítimos para apontar para infraestrutura adicional de comando e controle (C2) e se misturem com o tráfego normal da rede.
Detalhes Técnicos
A campanha emprega banners FTP como dead drop resolvers (DDRs) para entregar RATs.
Dois RATs inéditos foram identificados: E4del e PINHOLE.
Essa técnica permite que os atores mal-intencionados abusem de serviços legítimos para apontar para infraestrutura de comando e controle (C2) adicional.
Próximos Passos
Monitorar o tráfego de rede em busca de banners FTP suspeitos.
Implementar medidas de segurança para detectar e bloquear RATs.
Realizar análises de logs para identificar possíveis atividades mal-intencionadas.
