Stolen UpdraftCentral keys used to backdoor WordPress sites
Resumo da fonte
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
Por que vale ler a fonte
Malware novo costuma reaproveitar técnicas antigas. Os indicadores (hashes, domínios, comportamento) servem de pista para caçar no seu ambiente.
- Anote os indicadores de comprometimento citados.
- Pergunte: o EDR detectaria esse comportamento?
- Mapeie as técnicas no MITRE ATT&CK.
Ler a matéria completa em bleepingcomputer.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a BleepingComputer.