Um novo framework de implante Python, denominado TWINLOOT, foi descoberto por pesquisadores de segurança cibernética. O TWINLOOT é um implante modular, protegido por PyArmor, projetado para operar toda a sua infraestrutura de comando e controle dentro de serviços confiáveis da Microsoft, como SharePoint Online.
Detalhes Técnicos:
O TWINLOOT opera sua infraestrutura de comando e controle dentro de serviços da Microsoft.
Utiliza SharePoint Online para fluxo de tarefas.
Projetado para roubar credenciais e se mover lateralmente em redes.
O próximo passo é investigar se há indícios de comprometimento em ambientes que utilizam SharePoint e Teams, e realizar uma análise de risco para avaliar a exposição a essa ameaça.
