A operação SocGholish, uma campanha de malware baseada em JavaScript, foi desmantelada por utilizar sistemas de distribuição de tráfego (TDSs) para fornecer acesso inicial a redes de vítimas para grupos de cibercrime, como o notório Evil Corp. O SocGholish é operado pelo grupo Mustard Tempest e seu acesso foi vendido a grupos para baixar payloads de ransomware e RATs secundários.
Detalhes Técnicos
SocGholish (S1124) é um loader malware baseado em JavaScript usado desde pelo menos 2017.
Utiliza drive-by-downloads disfarçados de atualizações de software para ganho de acesso inicial.
Operado pelo grupo Mustard Tempest (G1020) e vendeu acesso a grupos como Indrik Spider (G0119), também conhecido como Evil Corp.
Indrik Spider é um grupo cybercriminal baseado na Rússia, ativo desde pelo menos 2014, conhecido por Trojans bancários e operações de ransomware.
