O SPECTRE é um novo malware implant que representa uma evolução nas ferramentas de intrusão comuns, integrando operações C2 cross-plataforma, injeção de processo, roubo de credenciais, proteções anti-análise e funcionalidades de bypass de detecção e resposta a endpoints (EDR) no nível do kernel. Ele foi identificado sendo utilizado pelo grupo UAT-10147.
Detalhes Técnicos
Cross-plataforma: O SPECTRE permite operações C2 em várias plataformas.
Rootkit Linux: Inclui capacidades de rootkit para Linux, permitindo ocultação em sistemas operacionais baseados em Linux.
BYOVD (Bring Your Own Vulnerable Driver): Possibilita o bypass de mecanismos de defesa utilizando drivers vulneráveis.
Injeção de Processo e Roubo de Credenciais: Permite a injeção em processos e o roubo de credenciais para obter acesso não autorizado.
Proteções Anti-análise: Incorpora proteções para dificultar a análise por ferramentas de segurança.
Recomendações
Monitorar tráfego de rede suspeito e comunicações C2.
Implementar proteções de endpoint robustas, incluindo EDR.
Manter sistemas operacionais e aplicativos atualizados.
Utilizar soluções de segurança que detectem e bloqueiem rootkits e malware cross-plataforma.
