Inteligência sobre ameaças cibernéticas de BlackBerry

A equipe de Pesquisa e Inteligência de Ameaças da BlackBerry monitora continuamente as atividades cibernéticas em todo o mundo. Nesse caso, nos deparamos com uma interessante isca em PDF que parecia ser uma comunicação interna de TI da Marinha do Paquistão. À medida que nos afastamos desse artefato e seguimos suas pegadas digitais, nos deparamos com uma rede de infraestrutura interligada e artefatos de vários tipos de arquivos que parecem ter um tema de espionagem.

A BlackBerry identificou uma evolução significativa na campanha do malware LightSpy, demonstrando recursos aprimorados e mecanismos de roubo de dados. O agente da ameaça por trás do LightSpy, que acreditamos com alto nível de confiança estar associado ao grupo chinês de espionagem cibernética APT41, agora expandiu seu conjunto de ferramentas para incluir uma estrutura modular de vigilância baseada no Windows que amplia significativamente seus recursos de espionagem.

Os pesquisadores de ameaças da BlackBerry estão rastreando uma campanha de phishing que fornece arquivos MSI troianizados, que utilizam o sideloading de DLL para executar o LegionLoader, um programa malicioso normalmente usado para distribuir vários infostealers no sistema da vítima. As cargas maliciosas podem variar de infostealers, como Raccoon e Vidar, a backdoors e até mesmo roubadores e mineradores de criptomoedas.