O grupo de espionagem cibernética alinhado à China, Mustang Panda (G0129), está conduzindo duas campanhas contra o governo indiano e alvos de energia hidrelétrica, implantando malware e utilizando um serviço de nuvem legítimo como canal de comando. A Acronis Threat Research Unit detectou compromissos ativos dentro de redes do governo indiano.
Detalhes Técnicos
Uso de phishing direcionado e documentos isca para entregar payloads maliciosos.
Abuso do serviço de nuvem Zoho WorkDrive como canal de comando.
Compromissos ativos em redes do governo indiano, incluindo máquinas usadas por funcionários administrativos seniores.
Ações Recomendadas
Verificar a presença de malware e backdoors em redes do governo indiano.
Implementar medidas de segurança para detectar e prevenir ataques de phishing.
Monitorar o uso de serviços de nuvem para identificar atividades suspeitas.
