OVHcloud GitHub Compromise Tied to GlassWorm Threat Actors

A developer's GitHub account that was compromised several months earlier was used to push malicious code to unsuspecting users.

Malware novo costuma reaproveitar técnicas antigas. Os indicadores (hashes, domínios, comportamento) servem de pista para caçar no seu ambiente.

• Anote os indicadores de comprometimento citados.
• Pergunte: o EDR detectaria esse comportamento?
• Mapeie as técnicas no MITRE ATT&CK.