Detalhes Técnicos
- A ferramenta CloudZ RAT é uma ferramenta de acesso remoto que pode ser usada para controlar remotamente um sistema comprometido.
- O plugin Pheno é um componente não documentado da ferramenta CloudZ RAT que pode ser usado para roubar mensagens OTP (One-Time Password).
- A intrusão foi detectada pelo Cisco Talos em janeiro de 2026 e pode ter sido ativa desde então.
- A identidade do atacante desconhecido não foi revelada.
Vítimas recentes
- Erla Technologies SAS (grupo: space bears)
- foodsmart.com.do (grupo: krybit)
- sanver.com.mx (grupo: inc ransom)
- childplace.org (grupo: inc ransom)
- Studio Marchi - Studio Professionale Associato (grupo: everest)
- Thompson Builders Corporation (grupo: securotrop)
- hokuyo2006.co.jp (grupo: safepay)
- bootstransport.ca (grupo: safepay)
- dahlgrenscement.se (grupo: safepay)
- maiadouro.pt (grupo: safepay)
Relevância para Threat Intelligence
A ferramenta CloudZ RAT e o plugin Pheno são uma ameaça significativa para a segurança cibernética, pois podem ser usados para roubar informações confidenciais e controlar remotamente sistemas comprometidos. É importante que os profissionais de segurança cibernética estejam cientes dessa ameaça e tomem medidas para proteger seus sistemas e dados.