A Microsoft detectou um ator baseado na China utilizando uma estrutura de malware previamente não identificada em intrusões direcionadas contra empresas de telecomunicações, universidades, organizações médicas e governamentais. Esse ator, denominado NeedyMantis, fornece acesso de longo prazo a redes comprometidas. A estrutura de malware é usada para realizar ataques direcionados.
Detalhes Técnicos
Utilização de estrutura de malware previamente não identificada por ator baseado na China.
Alvos incluem empresas de telecomunicações, universidades, organizações médicas e governamentais.
Fornecimento de acesso de longo prazo a redes comprometidas.
Técnicas podem incluir Phishing, uso de Exploit para vulnerabilidades não corrigidas e implantação de Ransomware.
Próximos Passos
Verificar a presença de tráfego suspeito de rede.
Analisar logs para identificar possíveis IOCs (Indicadores de Compromisso).
Implementar medidas de segurança, como autenticação multifator e atualizações regulares de software.
