Incidentes de Malware: Notícias e Vulnerabilidades

A newsletter de Malware da Security Affairs inclui uma coleção dos melhores artigos e pesquisas sobre malware no cenário internacional. A newsletter aborda temas como o software sabotador ShadowBrokers, que revelou ataques de alta precisão 5 anos antes do Stuxnet, e a GlassWorm, uma worm que se propagou por ataques de cadeia de suprimentos.

Detalhes Técnicos

GlassWorm: uma worm que se propagou por ataques de cadeia de suprimentos, comprometendo credenciais de repositório de ambientes de vítima e adicionando payloads maliciosos a essas contas comprometidas para distribuição para vítimas em diferentes ecossistemas de desenvolvimento.
Stuxnet: o primeiro malware público a se concentrar em dispositivos de sistemas de controle industrial. O Stuxnet é um malware grande e complexo que utilizou múltiplas comportamentos, incluindo newList vulnerabilidades zero-day, um rootkit Windows sofisticado e rotinas de infecção de rede.

Malware e Ferramentas

GlassWorm: uma worm que se propagou por ataques de cadeia de suprimentos.
Stuxnet: um malware grande e complexo que utilizou múltiplas comportamentos.

Casos Notórios

Instructure Holdings, Inc.: uma empresa de software que foi atacada pelo grupo de ransomware shinyhunters, resultando na exposição de dados de 275 milhões de indivíduos.
Cushman & Wakefield Inc.: uma empresa de consultoria que foi atacada pelo grupo de ransomware shinyhunters, resultando na exposição de dados de 500 mil registros do Salesforce.

Relevância para Threat Intelligence

Esses incidentes de malware são relevantes para a inteligência de ameaças porque demonstram a capacidade de grupos de ransomware e malware de se propagar por ataques de cadeia de suprimentos e comprometer dados sensíveis de organizações.