Autoridades de lei e ordem da Holanda, Canadá, Alemanha e EUA realizaram uma operação conjunta para desmantelar a infraestrutura maliciosa associada ao SocGholish, um loader de malware JavaScript, e limpar quase 15.000 sites WordPress infectados. Essa ação visa privar criminosos cibernéticos de acesso a sistemas infectados, prevenindo futuros ataques.
Detalhes Técnicos
SocGholish (S1124): Malware loader baseado em JavaScript, ativo desde pelo menos 2017, utilizado para obter acesso inicial principalmente por meio de downloads drive-by disfarçados como atualizações de software.
Operador: Mustard Tempest (G1020).
Uso: Acesso vendido a grupos como Indrik Spider (G0119) para baixar payloads de RAT e ransomware secundários.
Ação: Desmantelamento da infraestrutura e limpeza de 14.971 sites WordPress infectados.
Impacto: Prevenção de futuros ataques cibernéticos e redução da capacidade de operação de grupos maliciosos.
Próximos Passos
Monitorar a evolução da ameaça SocGholish e a eficácia da operação Endgame, além de manter a segurança dos sites WordPress com atualizações regulares e medidas de proteção contra Phishing e Exploit.
