Um ator ligado à China, identificado como UNC6508, permaneceu oculto em redes de pesquisa médica e militar da América do Norte por mais de dois anos. Durante esse período, o grupo realizou roubo de credenciais e encaminhamento de emails para serviços de Gmail. O grupo foi detectado por pesquisadores do Google Threat Intelligence Group.
Detalhes Técnicos
Infiltração Prolongada: O ator permaneceu nas redes por mais de dois anos, demonstrando uma capacidade avançada de evasão e persistência.
Roubo de Credenciais: O grupo focou em roubar credenciais de acesso, o que pode ter facilitado o acesso não autorizado a informações sensíveis.
Encaminhamento de Emails: A prática de encaminhar emails para serviços de Gmail sugere uma tentativa de exfiltrar informações sensíveis de forma clandestina.
Técnicas de Evasão: Embora detalhes específicos sobre as técnicas de evasão não sejam fornecidos, a permanência prolongada nas redes indica um alto nível de sofisticação.
Ações Recomendadas
Implementar medidas robustas de autenticação multifator para proteger contra roubo de credenciais.
Monitorar tráfego de rede para detectar encaminhamento de emails para serviços externos não autorizados.
Realizar auditorias regulares de segurança para identificar e mitigar possíveis vulnerabilidades.
Treinar equipes para detectar e responder a atividades suspeitas de forma eficaz.
