Um grupo de ameaças denominado "Armored Likho" obteve acesso a agências governamentais e entidades de energia elétrica na Rússia, Brasil e Cazaquistão. Eles utilizaram o infostealer 'BusySnake' para infiltrar-se em redes de infraestrutura crítica. Esse malware visa roubar informações sensíveis.
Detalhes Técnicos
Infostealer 'BusySnake': Utilizado para roubar informações sensíveis de sistemas infectados.
Grupo de Ameaças 'Armored Likho': Responsável por ataques a agências governamentais e entidades de energia elétrica.
Setores Afetados: Infraestrutura crítica, agências governamentais, entidades de energia elétrica.
Países Afetados: Rússia, Brasil, Cazaquistão.
Método de Ataque: Aparentemente, utilizou técnicas de phishing e exploit para ganho de acesso.
Próximos Passos
Implementar medidas de segurança robustas contra phishing e malware.
Realizar análises de vulnerabilidade em redes de infraestrutura crítica.
Treinar funcionários para reconhecer e reportar tentativas de phishing.