Pesquisadores descobriram uma rede de relay de e-mail em nuvem com 230 nodos após o ator PCPJack expor acidentalmente ferramentas, logs e arquivos C2 online. O ator comprometeu 230 servidores em nuvem da Amazon Web Services, Google Cloud e Microsoft Azure, transformando-os em uma rede de relay de e-mail clandestina.
Detalhes Técnicos
Comprometimento de 230 servidores em nuvem para criar uma rede de relay de e-mail.
Utilização de serviços de nuvem como Amazon Web Services, Google Cloud e Microsoft Azure.
Exposição acidental de ferramentas, logs e arquivos C2 online pelo ator PCPJack.
Descoberta pela equipe da Hunt.io devido à exposição inadvertida.
Possíveis associações com TTPs (Táticas, Técnicas e Procedimentos) como Phishing (T1566), Exploit de serviços de nuvem e estabelecimento de infraestrutura para Ransomware ou outras ameaças.
Ameaça associada ao domínio hunt.io com risco de 60/100 e detecção de atividades maliciosas relacionadas a famílias de malware como DOCSWAP, HandleRef e Cobalt Strike.
