Um grupo de espionagem cibernética ligado à China, conhecido como VerdantBamboo, foi observado implantando uma variante BSD de um backdoor conhecido como BRICKSTORM, além de outras famílias de malware chamadas PLENET (também conhecido como GRIMBOLT) e AGENTPSD, visando sistemas Linux. Essa atividade foi atribuída por Volexity a um cluster de ameaças que acompanha como VerdantBamboo, que se sobrepõe a grupos de hackers conhecidos como Clay Typhoon.
Detalhes Técnicos
BRICKSTORM (S9015): É um backdoor multiplataforma com variantes escritas em Go e Rust, que facilita o comando e controle, a transferência de outros malwares e a exfiltração de dados.
Atribuição: A atividade foi atribuída a VerdantBamboo, que se sobrepõe a grupos de hackers como Clay Typhoon.
Malware: Foram utilizados BRICKSTORM, PLENET (GRIMBOLT) e AGENTPSD para atingir sistemas Linux.
Ações Recomendadas
Monitorar as atividades de rede para detectar possíveis comunicações com C2.
Analisar logs de sistema para identificar padrões suspeitos.
Implementar medidas de segurança para prevenir a execução de malwares.
Atualizar sistemas e aplicativos para corrigir vulnerabilidades conhecidas.
