Detalhes Técnicos

  • O grupo APT Head Mare está explorando vulnerabilidades em servidores TrueConf não atualizados.
  • Isso permite a entrega de backdoors PhantomCore e PhantomGraph para participantes de videoconferências.
  • Os backdoors podem ser usados para exploit e obtenção de acesso não autorizado a sistemas.
  • A exploração ocorre por meio de instaladores maliciosos do software TrueConf.
  • Manter o servidor TrueConf atualizado é crucial para prevenir tais ataques.

Ações Recomendadas

  • Atualizar imediatamente o servidor TrueConf para a versão mais recente.
  • Verificar se há instaladores maliciosos em uso.
  • Implementar medidas de segurança para detectar e prevenir exploits de vulnerabilidades.
  • Treinar os usuários sobre práticas de segurança em videoconferências.