Foi descoberta uma infraestrutura maliciosa distribuindo o malware EtherRAT, páginas de phishing e software malicioso. A investigação revelou uma vasta rede de infraestruturas maliciosas distribuindo malware, documentos maliciosos, software de remote desktop e páginas de phishing.
Detalhes Técnicos
Distribuição de malware: EtherRAT e outros software maliciosos.
Técnicas de ataque: Phishing e distribuição de malware.
Infraestrutura: vasta rede de infraestruturas maliciosas.
Setores afetados: variados, incluindo engenharia, serviços financeiros e governo.
Grupo de ransomware: deadlock.
Próximos passos
análise de logs de rede para identificar possíveis *IOC*s, enriquecimento de *IOC*s para hunting.
