Novo serviço de criptografia como serviço chamado Cruciferra está sendo usado para facilitar ataques de malware em todo o mundo. A Proofpoint descobriu que o Cruciferra é utilizado em campanhas de phishing com temas de imposto de renda direcionadas a contribuintes indianos, profissionais de tributação e equipes de finanças corporativas.
Resumo Executivo:
O Cruciferra é um serviço de criptografia como serviço que ajuda os hackers a evadir antivírus e entregar malware em várias campanhas.
A pesquisa da Proofpoint identificou uma onda de iscas temáticas de imposto de renda direcionadas a contribuintes indianos, profissionais de tributação e equipes de finanças corporativas vinculadas ao Cruciferra.
O Cruciferra é uma infraestrutura compartilhada usada em várias campanhas.
Detalhes Técnicos:
O Cruciferra opera como um serviço que fornece criptografia para malware, permitindo que os ataques sejam mais difíceis de detectar.
Os ataques que utilizam o Cruciferra envolvem phishing com temas de imposto de renda para enganar as vítimas.
A infraestrutura compartilhada do Cruciferra sugere que ele é um serviço oferecido a vários grupos de threat actors.
Ações Recomendadas:
Implementar phishing e engenharia social para os funcionários.
Manter os sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
Utilizar soluções de segurança de endpoint e email para detectar e bloquear malware e tentativas de phishing.
Realizar análises regulares de logs para identificar atividades suspeitas.
