O grupo de cibercrime Handala Hack, ligado ao governo iraniano, está utilizando RDP e NetBird em ataques coordenados de wiper para devastar redes de vítimas rapidamente. Esses ataques combinam técnicas antigas de intrusão com ferramentas novas e assistência de inteligência artificial.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services)
Ferramenta Utilizada: NetBird (ferramenta de rede) e RDP (Remote Desktop Protocol)
Vulnerabilidade: Exploitação de vulnerabilidades em RDP e NetBird
Impacto: Destruição de redes de vítimas, perda de dados e instabilidade de sistemas
APT: Handala Hack, ligado ao Ministério de Inteligência e Segurança (MOIS) do Irã
