Um grupo de hackers conhecido como INJ3CTOR3 está realizando uma campanha ativa contra sistemas FreePBX, implantando um webshell PHP recentemente descoberto chamado JOMANGY. Esse webshell utiliza seis camadas de persistência separadas para permanecer embutido em servidores comprometidos. A campanha visa sistemas de telefonia VoIP expostos à internet e redireciona chamadas através deles, causando prejuízos financeiros às vítimas.
Detalhes Técnicos
Grupo de Ameaça: INJ3CTOR3
Webshell PHP: JOMANGY
Camadas de Persistência: Seis camadas separadas para manter o acesso
Objetivo: Sistemas FreePBX expostos à internet
Impacto: Redirecionamento de chamadas e prejuízos financeiros
Relevância para Threat Intelligence
Esse grupo e sua técnica de seis camadas de persistência são relevantes para a inteligência de ameaças, pois demonstram uma sofisticação significativa na manutenção de acesso a sistemas comprometidos. Isso destaca a importância de medidas de segurança robustas para proteger sistemas VoIP e monitorar atividades suspeitas.
