A Agência de Segurança Cibernética e Infraestrutura (CISA) analisou uma amostra do malware FIRESTARTER obtida de uma investigação forense. A CISA e o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) avaliam que atores de ameaça persistente avançada (APT) estão usando o malware FIRESTARTER para persistência, especificamente alvo de firewalls Cisco Firepower e Secure.
Detalhes Técnicos
Malware: FIRESTARTER é um backdoor desenvolvido para persistência em sistemas operacionais Windows.
Objetivo: O malware visa sistemas que executam firewalls Cisco Firepower e Secure, permitindo aos atores APT acessar e controlar esses sistemas.
Técnica de Ataque: O FIRESTARTER utiliza a técnica T1566.001 (Spearphishing Attachment) para infectar os sistemas alvo.
CVE: Não há informações disponíveis sobre CVEs associados ao FIRESTARTER.
APT: A CISA e o NCSC avaliam que atores APT estão usando o FIRESTARTER para persistência, mas não há informações disponíveis sobre a identidade específica dos atores.
