A Comissão Europeia confirmou um incidente de cibercrime que afetou sua infraestrutura baseada em nuvem após atacantes acessarem uma conta do Amazon Web Services (AWS) que hospedava partes da plataforma Europa.eu. A infraestrutura comprometida suportava os serviços web públicos da Comissão. Apesar da intrusão, não houve interrupção na disponibilidade do Europa.eu.
Detalhes Técnicos
Acesso não autorizado a conta do AWS, permitindo que os atacantes acessassem a infraestrutura da Comissão Europeia.
Utilização de técnicas de TTPs (Tactics, Techniques and Procedures) como T1140 (Deobfuscate/Decode Files or Information), T1027 (Obfuscated Files or Information) e T1036 (Masquerading) para executar a intrusão.
Presença de malware associado a famílias como Exodus, Quasar RAT e PWS:Win32/Raven no sistema afetado.
Confiança
Alta (baseada na análise de IOCs e TTPs detectados)
