Backdoor.Hartip

Descrição do Backdoor.Hartip

O Backdoor.Hartip é uma cepa nunca antes vista de malware de backdoor. A ameaça foi observada pela primeira vez pelos pesquisadores da Infosec como parte de uma longa campanha de ataque focada principalmente em infectar empresas japonesas e suas subsidiárias em todo o mundo. A escala total da campanha e a sofisticação exibida na cadeia de ataque apontam para os culpados sendo um grupo de hackers de Ameaça Persistente Avançada (APT). Aliado a vários outros vínculos circunstanciais, levou os pesquisadores a atribuir o ataque ao grupo Cicada.

Segundo o governo dos EUA, as operações realizadas pela Cicada são patrocinadas pela China. O mesmo grupo também pode ser encontrado sob os nomes APT10, Stone Panda e Cloud Hopper. No passado, realizou vários ataques contra entidades japonesas. A operação atual abrange uma ampla gama de setores da indústria, incluindo os setores automotivo, farmacêutico e de engenharia. Historicamente, a Cicada tem conduzido operações de espionagem corporativa e roubo de dados, e esta última campanha não é diferente.

No entanto, os hackers também lançaram alguns novos truques ameaçadores junto com seus métodos e ferramentas usuais. Primeiro, eles começaram a explorar uma vulnerabilidade NetLogon ameaçadora chamada ZeroLogon. Este exploit recebeu o identificador CVE-2020-1472 e uma classificação de severidade de 10. Embora a Microsoft tenha corrigido isso em agosto, o número de organizações que pode ter atrasado a atualização de seus sistemas permanece significativo.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"


HTML não é permitido.