Uma nova infostealer malware chamada Speagle foi descoberta, atacando organizações que utilizam o Cobra DocGuard, uma plataforma de segurança e criptografia de documentos desenvolvida pela empresa chinesa EsafeNet. A malware é projetada para se integrar ao ambiente de hospedagem, utilizando o próprio software como cobertura para suas operações de roubo de dados.
Detalhes Técnicos
Malware: Speagle é uma infostealer malware projetada para roubar dados sensíveis de organizações que utilizam o Cobra DocGuard.
Técnica de Ataque: A malware utiliza a técnica de "Living Off The Land" (LOTL), onde se integra ao ambiente de hospedagem e utiliza o próprio software como cobertura para suas operações.
Vulnerabilidade: A vulnerabilidade é explorada através de servidores comprometidos, que são utilizados como ponto de entrada para a infecção.
Impacto: O roubo de dados sensíveis pode ter consequências graves para as organizações atingidas, incluindo perda de confidencialidade, integridade e disponibilidade de dados.
Confiança
Alta (90%)
Fonte
Artigo de notícia sobre a descoberta da malware Speagle.
