Um grupo de cibercrime de língua chinesa, rastreado como UAT-10147, foi descoberto por Cisco Talos, visando servidores web vulneráveis. Esse grupo integra IA agente em suas operações pós-comprometimento, ampliando seu alcance e impacto.
Detalhes Técnicos:
O grupo UAT-10147 é conhecido por visar uma ampla gama de servidores web vulneráveis.
A campanha envolve a integração de IA agente para melhorar as operações pós-comprometimento.
O Cisco Talos identificou vários países afetados e avaliou o impacto potencial das infecções por BadIIS.
A cadeia de ataque e as táticas pós-comprometimento foram examinadas.
Estatísticas Recentes de Ransomware:
Grupo Everest atacou Capgemini Engineering, Grupo DT e Kingston Technology recentemente.
Outros grupos ativos incluem Lockbit5, Majinahanashi, Qilin e Xpl0itrs.
Próximos Passos
Analisar a cadeia de ataque detalhada e as táticas de pós-comprometimento do UAT-10147 para entender melhor o modus operandi do grupo e desenvolver contramedidas eficazes.
