Uma suposta ameaça ligada à Índia está atacando governos, telecomunicações e infraestrutura crítica no Sudeste Asiático, utilizando phishing personalizado, vulnerabilidades antigas e infraestrutura rotativa para manter acesso persistente.
Detalhes Técnicos
Phishing personalizado: T1566.001 - Comunicação Social Enganosa, onde os atacantes enviam e-mails ou mensagens personalizados para enganar vítimas.
Vulnerabilidades antigas: Utilização de CVEs (Exposição de Vulnerabilidade) conhecidas para exploração de vulnerabilidades em sistemas e aplicativos.
Infraestrutura rotativa: T1584 - Utilização de Infraestrutura Rotativa, onde os atacantes mudam frequentemente a infraestrutura usada para manter acesso persistente.
Acesso persistente: T1216 - Utilização de Técnicas de Acesso Persistente, onde os atacantes mantêm acesso às vítimas por períodos prolongados.
