Pesquisadores de segurança cibernética identificaram a evolução do framework de comando e controle (C2) Cavern, utilizado por hackers do estado iraniano em ataques a entidades em Israel. A Kaspersky relatou o descobrimento de componentes não divulgados anteriormente que ampliam as capacidades do Cavern. Esses componentes incluem o uso de DNS e Google Apps Script para se misturar com tráfego legítimo.
Detalhes Técnicos
Uso de DNS: O Cavern utiliza DNS para comunicação com servidores C2, dificultando a detecção por soluções de segurança que monitoram tráfego de rede.
Google Apps Script: A integração com Google Apps Script permite ao Cavern se disfarçar como tráfego legítimo, proveniente de serviços amplamente utilizados.
Evolução do Cavern: O framework Cavern é uma ferramenta de ataque cibernético que continua a evoluir, visando evitar detecções e melhorar a eficácia dos ataques.
Próximos Passos
Monitorar o tráfego de DNS e Google Apps Script em busca de padrões suspeitos.
Implementar soluções de segurança que possam detectar e bloquear comunicações C2.
Realizar análises de risco e impacto para entidades potencialmente afetadas.
