Um desenvolvedor de ferramentas de Microsoft está sendo abusado para implantar silenciosamente uma variante de backdoor LOTUSLITE contra o setor bancário da Índia. Os investigadores associam essa atividade ao grupo de espionagem Mustang Panda com confiança moderada. O backdoor mantém seu perfil de espionagem, oferecendo acesso remoto à shell, operações de arquivo e gerenciamento de sessão, sem características de monetização óbvias.
Detalhes Técnicos
Abuso de ferramentas de desenvolvedor de Microsoft: O atacante está utilizando uma ferramenta de desenvolvedor de Microsoft para implantar o backdoor LOTUSLITE.
Backdoor LOTUSLITE: O backdoor é uma variante da família LOTUSLITE, que oferece acesso remoto à shell, operações de arquivo e gerenciamento de sessão.
Espionagem: O backdoor é associado ao grupo de espionagem Mustang Panda, que é conhecido por suas atividades de espionagem contra o setor bancário da Índia.
Comunicações: As comunicações entre o backdoor e o atacante são desconhecidas, mas é provável que sejam realizadas por meio de canais de comunicação criptografados.
