O malware Kothamine utiliza a ferramenta tailcat do Tailscale para receber comandos de atacantes por meio de uma conexão criptografada, sem a necessidade de um domínio malicioso para bloquear. Isso permite que os atacantes evitem detecção de rede. O Kothamine é um exemplo de como os malwares estão se adaptando para dificultar a detecção.
Detalhes Técnicos
Utiliza tailcat, uma ferramenta legítima do Tailscale, para comunicação criptografada com os atacantes.
Evita detecção de rede ao não utilizar domínios maliciosos.
Recentemente, grupos de ransomware como Rhysida, Inc Ransom, Krybit e Wallstreet têm sido ativos, afetando vários setores.
Exemplos de vítimas recentes incluem empresas de software, firmas de advocacia e centros de endoscopia.
Ações Recomendadas
Verificar a presença de tráfego suspeito relacionado ao Tailscale em registros de rede.
Implementar monitoramento de conexões criptografadas para identificar possíveis comunicações com C2 (Command and Control).
Manter o software atualizado e utilizar soluções de segurança que detectem malware avançado.
