SideCopy amplia o foco na India para a academia com spear-phishing via ReverseRAT
Luis Cabral ·
SideCopy está visando instituições acadêmicas indianas com spear-phishing via ReverseRAT em uma nova campanha divulgada hoje pelo The Hacker News. A mudança amplia o foco do grupo para além de entidades governamentais e eleva os riscos para dados de pesquisa e redes de campus. Isso marca um alargamento estratégico do conjunto de alvos do SideCopy na India, aumentando a urgência para os defensores acadêmicos.
“As operações da campanha do SideCopy normalmente se iniciam por meio de campanhas de spear-phishing que exploram o abuso de mshta.exe para executar scripts maliciosos e contornar protocolos de segurança padrão”, disseram pesquisadores da Trellix, conforme citado pelo The Hacker News. O The Hacker News relata que as iscas entregam ReverseRAT como payload, permitindo acesso remoto assim que um usuário é induzido a abrir a isca. Fique atento a indicadores de comprometimento da Trellix, possíveis comunicados da CERT-In e confirmações de universidades alvo.
[Em desenvolvimento. Este artigo será atualizado.]