A Acronis descobriu uma operação de espionagem denominada PATCHCORD, que utiliza um backdoor stealthy para atingir infraestrutura de telecomunicações afegã e sul-asiática por meio de ferramentas VPN falsas e Google Sheets como canal de comando e controle (C2). A campanha é atribuída ao grupo de ameaças APT36, também conhecido como Transparent Tribe.
Detalhes Técnicos
Grupo de Ameaças: APT36 (Transparent Tribe), ativo desde pelo menos 2013.
Alvos: Organizações diplomáticas, de defesa e de pesquisa na Índia e no Afeganistão.
Ferramentas: Backdoor PATCHCORD, ferramentas VPN falsas, Google Sheets como C2.
Técnicas: Utiliza Phishing e Exploit para distribuição do backdoor.
Recomendações
Verificar a autenticidade de ferramentas VPN antes de sua utilização.
Implementar medidas de segurança para detectar e prevenir Phishing.
Monitorar atividades suspeitas que possam indicar a presença do backdoor PATCHCORD.
