A semana foi marcada por uma série de incidentes e vulnerabilidades que afetaram sistemas Linux, produtos de segurança e redes de rotas. Alguns desenvolvedores de ferramentas de segurança precisaram proteger seus próprios produtos de ataques, enquanto outras empresas estavam ocupadas verificando e patchando servidores e sistemas que deveriam ter sido atualizados há anos.
Detalhes Técnicos
Chaos: um malware Linux que compromete sistemas por meio de ataques de força bruta contra serviços SSH. Uma vez instalado, fornece uma shell reversa para seus controladores, ativada por pacotes não solicitados.
Phishing: os serviços de phishing como um serviço (PhaaS) estão evoluindo, com a crescente presença de atores chineses no mercado. Esses serviços não apenas reduzem a barreira de entrada para cibercriminosos chineses, mas também revelam padrões mais amplos sobre a evolução de engenharia social e credenciais.
Exploitação de vulnerabilidades: a exploração de vulnerabilidades em sistemas de gerenciamento de conhecimento (LMS) é um problema crescente. A vulnerabilidade em KnowledgeDeliver, um LMS desenvolvido pela Digital Knowledge, permitia execução de código remoto não autenticado.
Router Botnets: a atividade de scanner de rotas de SonicWall está aumentando, o que levanta preocupações sobre uma fase de reconhecimento pré-disclosure potencialmente relacionada a novas vulnerabilidades.
Mule-as-a-Service (MaaS): os grupos cibercriminosos estão usando plataformas de mensagens criptografadas para vender contas bancárias e contas de fintech verificadas, sinalizando uma mudança significativa na lavagem de dinheiro a larga escala.
