Um cluster de ameaças ligado à China tem explorado servidores Roundcube vulneráveis em universidades dos EUA e Canadá para roubar credenciais e implantar malware de backdoor. Essa campanha de ataques cibernéticos visa instituições acadêmicas, permitindo o acesso não autorizado a informações sensíveis.
Detalhes Técnicos
Exploração de Vulnerabilidade: Os atacantes estão explorando uma falha de segurança em servidores Roundcube para obter acesso não autorizado.
Objetivo: O objetivo principal é roubar credenciais de acesso e implantar malware de backdoor para manter o acesso às redes das vítimas.
Origem: O cluster de ameaças é ligado à China, indicando uma possível motivação de espionagem ou roubo de propriedade intelectual.
Setor Afetado: As vítimas incluem universidades nos EUA e Canadá, sugerindo um foco em instituições acadêmicas.
Ameaças Semelhantes
Grupos de ransomware como Nightspire, Pear, Chaos, e Space Bears têm sido ativos recentemente, comprometendo empresas e organizações em diversos setores.
Próximos Passos
Atualizar e patchar servidores Roundcube para evitar exploração de vulnerabilidades conhecidas.
Implementar medidas de segurança de rede para detectar e prevenir atividades suspeitas.
Treinar funcionários sobre práticas de segurança cibernética para evitar engenharia social.
