Autoridades de cibersegurança desativaram 106 servidores e remediou quase 15.000 sites infectados com o malware SocGholish, operado pela Evil Corp. Essa ação conjunta teve como objetivo interromper a infraestrutura do grupo criminoso.
Detalhes Técnicos
O malware SocGholish (S1124) é um loader baseado em JavaScript, usado desde 2017 para obter acesso inicial, principalmente por meio de drive-by-downloads disfarçados de atualizações de software.
A Evil Corp, também conhecida como Indrik Spider (G0119), é um grupo cibercriminoso russo ativo desde 2014, inicialmente focado no Trojan bancário Dridex e posteriormente em operações de ransomware com BitPaymer, WastedLocker e Hades.
A operação SocGholish foi vendida para grupos, incluindo a Indrik Spider, para baixar payloads de ransomware e RATs secundários.
