Pesquisadores da Kaspersky analisaram um complexo ataque cibernético fileless realizado por Storm-2603, envolvendo a exploração do ToolShell e subsequente subversão em tempo de execução. O ataque é caracterizado por sua natureza fileless, o que dificulta a detecção. A análise discute como detectar esse tipo de intrusão.
Detalhes Técnicos
O ataque envolve a técnica de Phishing (T1566) para ganho de acesso inicial às vítimas.
Exploração do ToolShell para execução de ações maliciosas sem deixar rastros tradicionais de malware.
Utilização de técnicas de subversão em tempo de execução para manter a persistência no sistema comprometido.
A natureza fileless do ataque implica na necessidade de abordagens de detecção mais avançadas e baseadas em comportamento.
A exploração de vulnerabilidades em serviços como o SharePoint é um vetor de ataque comum.
Próximos Passos
Implementar medidas de segurança para detectar e prevenir ataques fileless.
Treinar equipes de segurança para identificar atividades suspeitas que possam indicar um ataque em andamento.
Manter os sistemas e software atualizados para reduzir a superfície de ataque.
Utilizar soluções de segurança que possam detectar explorações de ToolShell e outras técnicas utilizadas pelo Storm-2603.
