Pesquisadores da Kaspersky analisaram uma nova campanha global chamada StrikeShark, que distribui o Beacon do Cobalt Strike por meio do malware personalizado SharkLoader. Essa campanha visa entregar uma ferramenta de acesso remoto para simular ataques direcionados e emular ações pós-explotação de atores de ameaças avançados.
Detalhes Técnicos
A campanha StrikeShark utiliza o SharkLoader para distribuir o Cobalt Strike Beacon.
O Cobalt Strike é uma ferramenta de acesso remoto comercial que permite simular ataques direcionados e emular ações pós-explotação de atores de ameaças avançados.
O Cobalt Strike possui capacidades interativas pós-explotação que abrangem toda a gama de táticas ATT&CK, executadas dentro de um único sistema integrado.
Recomendações
Verificar a integridade dos sistemas e redes para detectar possíveis infecções.
Implementar medidas de segurança para prevenir ataques de phishing e distribuição de malware.
Manter o software atualizado e aplicar patches de segurança recentes.
Acesse o relatório completo da Kaspersky SecureList para mais informações: https://securelist.com/strikeshark-campaign/120326/
