Um grupo de ameaças ligado à China, conhecido como FishMonger, implantou uma versão não documentada do backdoor Linux contra alvos governamentais em Honduras, Taiwan, Tailândia e Paquistão. Recentemente, uma variante do malware SprySOCKS para Windows foi detectada abusando de drivers de kernel para evasão de detecção.
Detalhes Técnicos
Abuso de Drivers de Kernel: A variante do SprySOCKS para Windows explora drivers de kernel para ocultar suas atividades e evitar detecção por soluções de segurança.
Evasão de Detecção: O malware utiliza técnicas de evasão para dificultar sua detecção, tornando-o uma ameaça significativa para ambientes Windows.
Grupos de Ameaças: O grupo FishMonger, com nexus à China, é conhecido por suas operações direcionadas a alvos governamentais em vários países.
Ameaças Semelhantes
Ransomware: Grupos como shinyhunters, inc ransom, shadowbyt3$, fulcrumsec, dragonforce, aurora, akira e qilin têm sido ativos, afetando diversas organizações em vários setores.
Próximos Passos
Verificar se o ambiente está vulnerável a abusos de drivers de kernel.
Implementar soluções de segurança que detectem atividades suspeitas de evasão.
Manter o sistema operacional e aplicativos atualizados.
