O grupo de ameaças alinhado ao Paquistão, SideCopy, realizou uma campanha de spear-phishing direcionada ao Ministério das Finanças do Afeganistão, utilizando um trojan de acesso remoto de código aberto chamado Xeno RAT. A campanha começa com um phishing direcionado, enviando um arquivo ZIP que contém um arquivo LNK malicioso com um nome de arquivo cuidadosamente elaborado em pashto.
Detalhes Técnicos
Grupo de Ameaças: SideCopy (G1008), um grupo de ameaças paquistanês conhecido por atacar países do sul da Ásia, incluindo governos indiano e afegão.
Ferramenta de Acesso Remoto: Xeno RAT, uma ferramenta de acesso remoto de código aberto.
Método de Ataque: Campanha de spear-phishing com um arquivo ZIP malicioso contendo um arquivo LNK.
Idioma Utilizado: Pashto, para direcionar specifically o público-alvo.
Ações Recomendadas
Verificar a infraestrutura de rede em busca de atividades suspeitas.
Treinar funcionários sobre phishing direcionado e segurança de e-mail.
Implementar soluções de segurança de endpoint para detectar e bloquear ameaças.
Monitorar as comunicações de rede para identificar possíveis C2.
