Uma campanha de ataques cibernéticos recentemente descoberta está distribuindo um malware anteriormente não documentado chamado SharkLoader, que atua como um carregador para implantar o Cobalt Strike Beacon em hosts comprometidos. A Kaspersky, que está rastreando essa atividade sob o nome de StrikeShark, relatou que a campanha tem como alvo uma organização diplomática na Indonésia e organizações governamentais em Taiwan.
Detalhes Técnicos
Malware: SharkLoader atua como um carregador para o Cobalt Strike Beacon.
Alvo: Organizações diplomáticas e governamentais, incluindo uma organização diplomática na Indonésia e organizações governamentais em Taiwan.
Ferramenta de Acesso Remoto: Cobalt Strike é uma ferramenta de acesso remoto comercial que permite simular ataques direcionados e emular ações pós-exploitation de atores de ameaças avançados.
Táticas: A campanha utiliza técnicas de Phishing para distribuir o malware.
Recomendações
Implementar medidas de segurança para detectar e prevenir ataques de Phishing.
Utilizar ferramentas de segurança para monitorar e bloquear a execução de malwares.
Manter os sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
