A National Cyber Security Centre (NCSC-UK) e parceiros internacionais divulgaram um alerta sobre a mudança de táticas, técnicas e procedimentos (TTPs) em direção a redes de infraestrutura comprometida, com foco em dispositivos ligados à China. Essa mudança visa explorar vulnerabilidades em dispositivos conectados à internet, permitindo o acesso não autorizado a informações confidenciais.
Detalhes Técnicos
TTPs: Redes de dispositivos comprometidos são criadas por meio de técnicas de phishing, exploração de vulnerabilidades (CVEs) e uso de malware, como ransomware e backdoors.
Vulnerabilidades: Dispositivos conectados à internet, como roteadores e servidores, são vulneráveis a ataques de exploração de vulnerabilidades, permitindo o acesso não autorizado a informações confidenciais.
Defesa: A NCSC-UK recomenda a implementação de medidas de segurança, como atualização de software, uso de firewalls e antivírus, e monitoramento contínuo de atividades suspeitas.
Parcerias: O alerta foi divulgado em colaboração com a Austrália, Canadá, Nova Zelândia e Estados Unidos, com o objetivo de compartilhar informações e melhorar a defesa contra ameaças cibernéticas.
