Uma campanha de espionagem sofisticada pelo grupo de ameaças persistente avançado (APT) ligado à Irã, conhecido como Screening Serpens, está utilizando um novo RAT (Remote Access Trojan) chamado MiniUpdate contra alvos nos Estados Unidos, Israel e Emirados Árabes Unidos. O grupo Screening Serpens tem sido ativo desde pelo menos 2022.
Detalhes Técnicos
O MiniUpdate RAT é um tipo de malware que permite ao atacante acessar remotamente o sistema infectado.
O malware utiliza o Azure C2 (Command and Control) para se comunicar com o atacante.
A campanha de espionagem é considerada sofisticada e alvo de alvos específicos.
O grupo Screening Serpens tem sido ativo desde pelo menos 2022.
Observações
A campanha de espionagem é considerada uma ameaça séria e os usuários devem estar atentos a possíveis ataques.
O uso do Azure C2 é uma técnica comum em campanhas de espionagem.
O grupo Screening Serpens é considerado um grupo de ameaças persistente avançado (APT) ligado à Irã.
