Um ataque malicioso de seis etapas, rastreado como NKFZ5966PURCHASE, está sendo executado contra fornecedores industriais e equipes de compras, disfarçado como um pedido de cotação de Boeing. O ataque começa com um e-mail de procuração aparentemente rotineiro, que leva as vítimas a abrir um documento Word malicioso.
Detalhes Técnicos
Vírus: O ataque utiliza um malware que abusa de arquivos DOCX, RTF, JS e Python.
Técnica de Ataque: O ataque é executado em várias etapas, incluindo:
T1566.001: Spearphishing Attachment.
T1204.001: Malicious Link.
T1059.003: Windows Command Shell.
Vulnerabilidade: O ataque explora vulnerabilidades em aplicativos de processamento de texto e arquivos de script.
Impacto: O ataque pode causar perda de dados, instabilidade do sistema e exposição de informações confidenciais.
