OVHcloud alerta para versões infectadas de software CLI
Resumo da fonte
A OVHcloud alertou que atacantes comprometeram seu software de interface de linha de comando (CLI) por meio de uma conta de desenvolvedor invadida, distribuindo malware que rouba diversos tipos de segredos de sistemas infectados. Clientes que baixaram as versões infectadas devem desinstalar o software imediatamente e trocar todos os seus segredos, segundo a empresa de…
Por que vale ler a fonte
Malware novo costuma reaproveitar técnicas antigas. Os indicadores (hashes, domínios, comportamento) servem de pista para caçar no seu ambiente.
- Anote os indicadores de comprometimento citados.
- Pergunte: o EDR detectaria esse comportamento?
- Mapeie as técnicas no MITRE ATT&CK.
Ler a matéria completa em cisoadvisor.com.br ↗Entre na sua conta para ganhar XP ao ler a fonte.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a CISO Advisor.