#IOCs — Autópsia Digital

risco altoAD-2026-062 · 2025-12-08

MuddyWater implanta backdoor UDPGangster em campanha contra Turquia, Israel e Azerbaijão

O grupo iraniano MuddyWater foi flagrado usando um backdoor inédito, batizado de UDPGangster, contra alvos na Turquia, Israel e Azerbaijão, com canal de comando e controle operando sobre UDP para escapar de defesas de rede tradicionais. A campanha usa documentos Word com macro maliciosa disfarçados de convite oficial de um ministério e uma imagem-isca em hebraico sobre cortes de telefonia em Israel. O malware ainda faz uma bateria extensa de checagens anti-sandbox e anti-VM antes de se instalar.

#APT #MuddyWater #backdoor #C2 #phishing #Irã #TTPs #IOCs

Fonte ↗

risco altoAD-2026-046 · 2025-07-14

Campanha KongTuke leva a nova variante em PHP do RAT do grupo de ransomware Interlock

O DFIR Report, em parceria com a Proofpoint, documentou desde maio de 2025 uma campanha ligada ao Interlock que compromete sites legítimos para exibir um falso CAPTCHA e induzir a vítima a colar e executar um comando PowerShell (padrão FileFix/ClickFix). A partir de junho de 2025 os autores identificaram uma nova variante do RAT Interlock reescrita em PHP, abandonando a base anterior em JavaScript (NodeSnake), com canal de comando e controle escondido atrás de túneis Cloudflare. O relatório traz a cadeia de execução completa, TTPs mapeados no MITRE ATT&CK e indicadores de comprometimento.

#malware #RAT #Interlock #ransomware #engenharia-social #FileFix #C2 #TTPs #IOCs

Fonte ↗