Threat Response

Explicamos como funcionam as regras de detecção do NAD (Network Anomaly Detection) na solução Kaspersky Anti Targeted Attack, usando como exemplo ataques de Kerberoasting e tunelamento de DNS.

Especialistas da Kaspersky descobriram uma infraestrutura de rede maliciosa para a entrega do AsyncRAT. O trojan é carregado no sistema por meio do software ScreenConnect. Neste artigo, explicamos o esquema de infecção e analisamos a infraestrutura de C2.

Análise da CVE-2024-2658 no gerenciador de licenças da Schneider Electric. Ameaça oculta no FlexNet Publisher, possível obtenção de privilégios SYSTEM e evolução do ataque. Recomendações de proteção.

O trojan foi baixado em mais de 100 países e territórios; a maioria das vítimas estava na Rússia, no Brasil, na Turquia, na Espanha, na Alemanha, na França, na Itália e na China.

Examinamos como o Kaspersky Anti Targeted Attack detecta a atividade de rede de agentes AdaptixC2 nos protocolos HTTP/S, TCP, SMB, entre outros, e como as soluções de EDR identificam atividades de pós-exploração em um host.

Analisamos a atividade de rede do framework Mythic, com foco na comunicação do agente com o C2, e usamos análise comportamental e de assinatura para criar regras de detecção para soluções de Network Detection and Response (NDR).