Detalhes Técnicos
- Ferramentas RMM: Atacantes estão utilizando duas ferramentas RMM para evadir detecção.
- Táticas de Phishing: Atacantes estão enviando e-mails de phishing para vítimas, com o objetivo de obter acesso às suas redes.
- Impacto: Mais de 80 organizações já foram afetadas pela campanha.
Vítimas Notórias
- Law Office of Steven R Smith: Grupo qilin, setor de serviços jurídicos e legais, descoberto em 2026-05-04.
- Foxstone Financial: Grupo qilin, setor de financeiro, descoberto em 2026-05-04.
- Lexus: Grupo qilin, setor de peças automotivas, descoberto em 2026-05-04.
- Rizzuto Law Firm: Grupo qilin, setor de serviços jurídicos e legais, descoberto em 2026-05-04.
- General Hardware: Grupo qilin, setor de melhorias e hardware de casa, descoberto em 2026-05-04.
- Lonestar Truck Group & Tag Truck Center: Grupo interlock, setor de veículos e trailers, descoberto em 2026-05-04.
- Johnson & Johnson Innovative Medicine: Grupo space bears, setor de medicamentos inovadores, descoberto em 2026-05-04.
- ROYAL M HOTEL BY GEWAN FUJAIRAH LLC: Grupo lamashtu, setor de hotéis, descoberto em 2026-05-04.
- Luna Group: Grupo lamashtu, setor de conglomerados, descoberto em 2026-05-04.
- City of Sandstone: Grupo qilin, setor de governo, descoberto em 2026-05-04.
Relevância para Threat Intelligence
Essa campanha é relevante para a inteligência de ameaças devido ao uso de ferramentas RMM para evadir detecção e ao impacto significativo nas organizações afetadas.