Um serviço de malware de alta qualidade, denominado "Flying Eagle", foi detectado sendo oferecido como Malware-as-a-Service por vários grupos de ameaças. Esse serviço permite a construção de infostealers projetados para esvaziar contas bancárias de vítimas. O "Flying Eagle" está sendo utilizado por grupos como "the gentlemen" para atacar uma variedade de setores.
Detalhes Técnicos
Grupos de Ameaças: Vários grupos de ameaças, incluindo "the gentlemen" e "leaknet", estão utilizando o "Flying Eagle".
Vítimas: As vítimas incluem empresas e organizações de diferentes setores, como:
Hotéis (Angel Hotel)
Órgãos governamentais (The Garfield County Sheriff Office)
Tecnologia (ETA Technology Pvt, Kontact Consortium India Pvt)
Soluções CNC (Upanal CNC Solutions)
Segurança (Indus Protech Solutions)
Consultoria em TI (Promatrix)
Agência Nuclear (Malaysian Nuclear Agency)
Indústria (Delkart Industries Pvt)
Saúde (NYC Health + Hospitals)
Setores Afetados: Os ataques afetaram uma ampla gama de setores, incluindo hospitalidade, governo, tecnologia, manufatura, saúde, entre outros.
Métodos de Ataque: Os ataques envolvem o uso de infostealers para roubo de informações sensíveis, visando esvaziar contas bancárias de vítimas.
Próximos Passos
Monitorar a atividade do "Flying Eagle" e atualizações sobre suas táticas.
Implementar medidas de segurança robustas contra phishing e ransomware.
Realizar análises de risco e atualizar sistemas de defesa cibernética.
