A campanha de malware EtherRAT tem sido ativamente alvo de administradores de enterprise, engenheiros de DevOps e analistas de segurança, comprometendo suas rotinas de busca diárias. Em vez de usar phishing em massa ou ondas de spam amplas, os atores por trás desta operação criaram uma cadeia de entrega cuidadosamente planejada que coloca software perigoso diretamente na frente de profissionais de IT de alta privilégio.
Detalhes Técnicos
A campanha EtherRAT utiliza contaminação de SEO para direcionar administradores de enterprise a sites comprometidos.
Os atores criaram fachadas no GitHub para hospedar malware e evadir detecção.
A entrega do malware é feita diretamente na frente de profissionais de IT de alta privilégio, aumentando a probabilidade de infecção.
A campanha é bem planejada e cuidadosamente executada, o que sugere que os atores têm conhecimento avançado de técnicas de segurança e engenharia social.
Relevância para Threat Intelligence
A campanha EtherRAT é um exemplo de como os atores mal-intencionados podem usar técnicas avançadas de engenharia social e contaminação de SEO para atacar alvos de alta privilégio. É importante que os analistas de TI estejam cientes dessas técnicas e tomem medidas para proteger seus sistemas contra essas ameaças.
