O ator de ameaça conhecido como Harvester foi atribuído a uma nova versão Linux do backdoor GoGra, implantada como parte de ataques que provavelmente visam entidades no Sul da Ásia. O malware utiliza a API Microsoft Graph legítima e caixas de correio de Outlook como um canal de controle e comando (C2) encoberto, permitindo que ele evite defesas de rede perimetral tradicionais.
Detalhes Técnicos
O malware GoGra é implantado em sistemas Linux.
Utiliza a API Microsoft Graph legítima para comunicação C2.
Utiliza caixas de correio de Outlook como canal C2 encoberto.
Pode bypassar defesas de rede perimetral tradicionais.
Atribuído ao ator de ameaça Harvester, que provavelmente visa entidades no Sul da Ásia.
