Pesquisadores de segurança cibernética identificaram um cluster de ameaças anteriormente não relatado, denominado OP-512, que tem como alvo servidores Microsoft Internet Information Services (IIS) para implantar um framework de web shell personalizado. A ReliaQuest avaliou com confiança moderada a alta que a atividade de espionagem está ligada à China.
Detalhes Técnicos
O cluster de ameaças OP-512 é focado em espionagem e tem como alvo servidores IIS da Microsoft.
Utiliza um framework de web shell personalizado para realizar suas ações.
A atividade é provavelmente ligada à China, de acordo com a avaliação da ReliaQuest.
Ações Recomendadas
Verificar a integridade dos servidores IIS da Microsoft em busca de sinais de comprometimento.
Implementar medidas de segurança para detectar e prevenir a implantação de web shells.
Monitorar o tráfego de rede para identificar possíveis comunicações com o framework de web shell.
Atualizar os sistemas e aplicativos com os últimos patches de segurança.
