Um novo ator de ameaça está utilizando Microsoft Teams, buckets de AWS S3 e malware personalizado "Snow" em uma campanha multiprongada. O ator está utilizando técnicas de engenharia social para enganar as vítimas e instalar o malware, que é capaz de acessar e exfiltrar dados de buckets de AWS S3.
Detalhes Técnicos
Engenharia Social: O ator está utilizando e-mails de phishing e mensagens de Microsoft Teams para enganar as vítimas e instalar o malware.
Malware "Snow": O malware é um software malicioso personalizado que é capaz de acessar e exfiltrar dados de buckets de AWS S3.
Abuso de Nuvem: O ator está utilizando buckets de AWS S3 para armazenar e compartilhar dados maliciosos.
Técnicas de Acesso: O ator está utilizando técnicas de acesso, incluindo T1566.001 (Spearphishing Attachment), para acessar as vítimas e instalar o malware.
Confiança
Alta (baseada em informações de fontes confiáveis)
