Pesquisadores de segurança cibernética descobriram um framework de malware modular, denominado Avalon, distribuído por meio de uma cadeia de phishing multi-etapa capaz de contornar controles de segurança tradicionais. O Avalon combina coleta de credenciais, movimento lateral, acesso remoto, interrupção de recuperação e execução de ransomware, reunindo funções diversas sob uma única plataforma.
Detalhes Técnicos
O Avalon é um framework de malware modular que pode ser utilizado para várias atividades maliciosas.
Ele é distribuído por meio de uma cadeia de phishing multi-etapa.
O framework combina várias capacidades, incluindo:
Coleta de credenciais
Movimento lateral
Acesso remoto
Interrupção de recuperação
Execução de ransomware (CrownX)
O Avalon é capaz de contornar controles de segurança tradicionais.
Próximos Passos
Analisar a cadeia de phishing para entender como o Avalon é distribuído.
Implementar medidas de segurança para detectar e prevenir a coleta de credenciais.
Monitorar o tráfego de rede para identificar possíveis movimentos laterais.
Desenvolver estratégias para prevenir a interrupção de recuperação e a execução de ransomware.
O próximo passo é analisar os logs de segurança para identificar possíveis atividades relacionadas ao Avalon.
