O ator de ameaça conhecido como PCPJack sequestrou servidores em nuvem associados a Amazon Web Services (AWS), Google Cloud e Microsoft Azure para criar uma rede de relay de e-mail covert. Servidores de negócios comprometidos nos EUA, Europa e Ásia foram convertidos em proxies SMTP, verificados para capacidade de relay de e-mail e sincronizados com um consumidor downstream a cada cinco minutos.
Detalhes Técnicos
Sequestro de Servidores: PCPJack sequestrou 230 servidores em nuvem para criar uma rede de relay de e-mail covert.
Uso de Servidores Comprometidos: Servidores de negócios comprometidos foram convertidos em proxies SMTP para relay de e-mail.
Técnicas de Threat Intelligence: O ator de ameaça utiliza técnicas como T1566 (Phishing) e T1583 (Valid Accounts) para comprometer os servidores.
Impacto: Comprometimento de servidores em nuvem de empresas nos EUA, Europa e Ásia.
