Autoridades sul-coreanas e quatro empresas de segurança divulgaram uma campanha patrocinada pelo Estado que comprometeu sites domésticos confiáveis. Os atacantes usaram esses sites para explorar o software de segurança financeira localmente instalado e infectar visitantes direcionados com backdoors SIGNBT ou COPPERHEDGE. Uma página comprometida poderia infectar um sistema executando uma versão vulnerável do AnySign4PC sem um prompt.
Detalhes Técnicos
Método de Ataque: Os atacantes comprometeram sites sul-coreanos para explorar o software AnySign4PC.
Malware Utilizado: Backdoors SIGNBT ou COPPERHEDGE foram instalados para obter acesso não autorizado.
Vulnerabilidade: A exploração ocorreu sem a necessidade de interação do usuário em versões vulneráveis do AnySign4PC.
Impacto: Visitantes de sites comprometidos foram infectados com malware.
Ameaças Relacionadas
Grupos de Ameaças: Não há informações diretas sobre grupos específicos, mas a campanha é descrita como patrocinada pelo Estado.
Técnicas de Ataque: Exploit de vulnerabilidades em software de segurança financeira e uso de backdoors para acesso não autorizado.
Próximos Passos
Verificar a versão do AnySign4PC instalada e aplicar patches de segurança imediatamente.
Monitorar sites frequentemente visitados em busca de atividades suspeitas.
Implementar medidas de segurança robustas para proteger contra explorações de vulnerabilidades.
