Detalhes Técnicos

  • Malware: Kevin (S1020) é um backdoor implantado escrito em C++ que foi usado pelo grupo HEXANE desde pelo menos junho de 2020, incluindo em operações contra organizações na Tunísia.
  • TTPs Principais:
    • T1566.001: Spearphishing Attachment: Utilização de e-mails maliciosos para obter credenciais de acesso.
    • T1204.001: Malicious Link: Utilização de exploits para obter acesso não autorizado a sistemas.
    • T1021.001: Remote Desktop Protocol: Extração de dados sensíveis de sistemas comprometidos.
  • Casos Notórios:
    • Zinkan & Barker Development (2026-04-30): Grupo qilin, setor de Real Estate.
    • Apothebeauty (2026-04-30): Grupo qilin, setor de Serviços de Saúde.
    • Liberty Mutual Insurance (2026-04-30): Grupo everest.
    • MES Hybrid Document Systems (2026-04-30): Grupo qilin, setor de Serviços de Negócios.
    • The Switch Enterprises (2026-04-30): Grupo qilin, setor de Publicidade e Marketing.
    • See's Candies (2026-04-30): Grupo qilin, setor de Alimentos e Bebidas.
    • Jayeff Construction (2026-04-30): Grupo qilin, setor de Construção.
    • Ktunaxa Nation Council: A Government Agency’s Guide to Doing the Opposite (2026-04-30): Grupo leaknet, setor de #Leaknet #OnlineSafety #SecurityAlert #CyberAwareness #DigitalRisk #Ktunaxa #KtunaxaNation.
    • Progressive Oral Surgery & Implantology (2026-04-30): Grupo nightspire.
    • Bohmler Einrichtungshaus GmbH (2026-04-30): Grupo black nevas.
  • Relevância para Threat Intelligence: Esses incidentes destacam a importância de monitorar e responder a ataques de ransomware, bem como a necessidade de melhorar a segurança e a resiliência dos sistemas contra esses tipos de ameaças.