A equipe de Talos está divulgando uma operação de coleta de credenciais automatizada em larga escala realizada por um cluster de ameaças rastreado como UAT-10608. A operação principal utiliza um framework de coleta de credenciais chamado "NEXUS Listener".
Detalhes Técnicos
A operação utiliza técnicas de coleta de credenciais automatizadas para acessar aplicativos web vulneráveis.
O framework "NEXUS Listener" é utilizado para coletar credenciais de usuários.
A operação é considerada uma ameaça em larga escala, afetando múltiplos aplicativos web.
É recomendado que os administradores de aplicativos web verifiquem suas configurações de segurança e implementem medidas de autenticação forte para proteger contra ataques de coleta de credenciais.
