Um grupo de espionagem chinês, rastreado como UNC5221, tem acessado ambientes do Microsoft 365 utilizando o backdoor Brickstorm e malwares anteriormente não documentados, denominados Plenet e AgentPSD. Esses malwares permitem o controle remoto e a exfiltração de dados.
Detalhes Técnicos
Brickstorm: É um backdoor multiplataforma, com variantes escritas em Go e Rust, que facilita o comando e controle, a transferência de outros malwares e a exfiltração de dados.
Plenet e AgentPSD: São malwares utilizados para manter o acesso a redes invadidas, permitindo atividades de espionagem.
Técnicas de ataque: O grupo utiliza técnicas como Phishing e engenharia social para obter acesso às vítimas.
Ações Recomendadas
Verificar ambientes de Microsoft 365 para detectar a presença do Brickstorm e outros malwares.
Implementar medidas de segurança, como autenticação multifator e controle de acesso.
Monitorar atividades suspeitas e realizar análises de logs regularmente.
