Um grupo de hacktivistas alinhados à Bielorrússia, conhecido como Partisan Zmiy ou Cyber Partisans, passou quase dois anos dentro da rede de uma organização de saúde russa. Durante esse período, eles implantaram um backdoor chamado Vasilek em ferramentas da VMware. Esse grupo é conhecido por suas atividades desde pelo menos 2020.
Detalhes Técnicos
O grupo Partisan Zmiy, também conhecido como Cyber Partisans, realizou uma intrusão de quase dois anos em uma organização de saúde russa.
Eles utilizaram um backdoor denominado Vasilek, que foi implantado em ferramentas da VMware.
Esse grupo é alinhado à Bielorrússia e tem um histórico de ataques a alvos industriais e governamentais.
A intrusão permitiu que os atacantes mantivessem acesso prolongado à rede da vítima.
Recomendações
Verificar a integridade das ferramentas da VMware e garantir que não há presença de backdoors.
Implementar medidas de segurança para detectar e prevenir atividades maliciosas em redes.
Realizar análises regulares de segurança para identificar possíveis vulnerabilidades.
Próximos Passos
Investigar profundamente a rede para identificar possíveis IOCs (Indicadores de Compromisso).
Enriquecer as informações sobre o grupo Partisan Zmiy para entender melhor suas táticas, técnicas e procedimentos (TTPs).
