Hackers estão explorando a confiança no Adobe Document Cloud usando páginas de entrega falsas para instalar malware de acesso remoto. A campanha utiliza um kit de phishing sofisticado chamado “RatPressto,” que abusa de sites WordPress comprometidos e software legítimo para evitar detecção, visando organizações financeiras. O ataque começa com e-mails de phishing que parecem ser comunicações corporativas padrão.
Detalhes Técnicos
Malware Utilizado: ScreenConnect, uma ferramenta de administração remota legítima, mas usada por atores de ameaças para conectar-se e realizar movimento lateral em ambientes de destino.
**Ferramentas de Phishing:** O kit “RatPressto” é usado para distribuir o malware, abusando de sites WordPress comprometidos e software legítimo.
Técnica de Ataque:Phishing via e-mails que aparentam ser comunicações corporativas, visando instalar malware de acesso remoto.
Grupos de Ameaças: Atores de ameaças, possivelmente ligados a MuddyWater e GOLD SOUTHFIELD, utilizam ferramentas como ConnectWise (S0591) para movimento lateral.
Recomendações
Verificar a autenticidade de links e anexos em e-mails corporativos.
Implementar soluções de segurança de e-mail para detectar phishing.
Monitorar o uso de ferramentas de administração remota.
Manter o software atualizado e aplicar patches de segurança.
