O grupo de ameaça conhecido como TeamPCP está vinculado a ataques contra servidores Redis desde 2020. Uma análise recente revelou que o grupo tem comprometido infraestrutura exposta na internet há anos antes de direcionar seus esforços para a cadeia de suprimentos de software. A conexão entre esses ataques é sustentada por domínios sobrepostos, caminhos de implantação de malware, técnicas de preparação e infraestrutura de backend.
Detalhes Técnicos
Atividade do TeamPCP: O grupo atua desde 2020, inicialmente focado em comprometer servidores Redis e, posteriormente, expandindo para ataques à cadeia de suprimentos de software.
Técnicas de Ataque: Utiliza phishing, implantação de malware, e exploração de vulnerabilidades para ganhar acesso a sistemas.
Infraestrutura: Emprega infraestrutura de backend comum para diferentes ataques, indicando uma operação organizada.
Recomendações
Atualizar Sistemas: Garantir que todos os sistemas, especialmente os servidores Redis, estejam atualizados com os últimos patches de segurança.
Monitoramento: Aumentar o monitoramento de tráfego de rede e logs para detectar atividades suspeitas.
Treinamento: Oferecer treinamento regular para a equipe sobre phishing e outras técnicas de engenharia social.
Ameaças como a do TeamPCP ressaltam a importância de manter a segurança da infraestrutura de TI atualizada e de investir em monitoramento e treinamento para prevenir futuros ataques.
