Ataques cibernéticos comprometeram a infraestrutura de atualização do cPGuard, uma suíte de segurança web, para distribuir um backdoor e um script de roubo de dados. Isso permitiu que os atacantes obtivessem acesso não autorizado a sistemas de vítimas e coletassem informações sensíveis.
Detalhes Técnicos
Os atacantes utilizaram uma técnica de Phishing (T1566) para comprometer a infraestrutura de atualização do cPGuard.
Um backdoor foi implantado para permitir o acesso contínuo aos sistemas comprometidos.
Um script de roubo de dados foi distribuído para coletar informações sensíveis das vítimas.
O incidente demonstra a importância da segurança da cadeia de suprimentos de software e da atualização regular de sistemas de segurança.
Recomendações
Verificar a integridade da infraestrutura de atualização do cPGuard.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Manter os sistemas de segurança atualizados regularmente.
