Agências de lei e ordem internacionais realizaram uma operação que resultou na limpeza de quase 15.000 sites WordPress infectados com o malware SocGholish e na desativação de mais de 100 servidores ligados ao botnet SocGholish e ao grupo de cibercrime Evil Corp, de origem russa.
Detalhes Técnicos
O SocGholish é um malware de loader baseado em JavaScript, utilizado desde pelo menos 2017, principalmente para drive-by-downloads disfarçados de atualizações de software.
Ele é operado pelo grupo Mustard Tempest e seu acesso foi vendido a grupos como Indrik Spider (também conhecido como Evil Corp) para baixar payloads de ransomware e RATs secundários.
O Indrik Spider, um grupo de cibercrime russo ativo desde pelo menos 2014, inicialmente focado no Trojan bancário Dridex e, posteriormente, em operações de ransomware com BitPaymer, WastedLocker e Hades.
A operação reflete esforços contínuos para combater Phishing, Ransomware e outras ameaças cibernéticas vinculadas a grupos como o Evil Corp.
Próximos Passos
Monitorar a evolução das táticas do Evil Corp e do uso do SocGholish, além de fortalecer as defesas contra malware e ransomware em sites WordPress e infraestruturas críticas.
