A Computer Emergencies Response Team of Ukraine (CERT-UA) divulgou detalhes de uma nova campanha que visou governos e instituições de saúde municipal, principalmente clínicas e hospitais de emergência, com o objetivo de entregar malware capaz de roubar dados sensíveis de navegadores baseados em Chromium e WhatsApp. A atividade foi observada entre março e abril.
Detalhes Técnicos
Malware: O malware utilizado é capaz de roubar dados sensíveis de navegadores baseados em Chromium e WhatsApp.
Técnica de Ataque: A campanha utiliza técnicas de phishing para entregar o malware às vítimas.
Vulnerabilidade: O malware explota vulnerabilidades em navegadores baseados em Chromium e WhatsApp para obter acesso a dados sensíveis.
Impacto: A campanha pode resultar na perda de dados sensíveis e na exposição de informações confidenciais.
CVE: Não há informações disponíveis sobre CVEs específicas associadas a esta campanha.
MITRE ATT&CK: A campanha pode ser associada às técnicas T1566.001 (Spearphishing Attachment) e T1204.002 (Malicious File).