Un grup chinezesc de spionaj cibernetic, urmarit sub numele UNC5221, a fost depistat in timp ce accesa medii Microsoft 365 si implementa un nou backdoor, Brickstorm, alaturi de malware-uri necunoscute anterior: Plenet si AgentPSD. Descoperirea, raportata de cercetatorii de securitate, subliniaza o amenintare persistenta care vizeaza mentinerea accesului la retele compromise.
Ce este UNC5221 si cum actioneaza?
UNC5221 este un grup de amenintare avansata (APT) asociat cu China, cunoscut pentru operatiuni de spionaj indelungate. Recent, grupul a fost observat exploatand vulnerabilitati pentru a patrunde in organizatii si a instala backdoor-uri care le permit controlul de la distanta. Obiectivul principal: extragerea de date sensibile si monitorizarea activitatilor.
Noile malware-uri: Plenet si AgentPSD
Plenet si AgentPSD sunt doua piese de malware recent identificate, concepute pentru a asigura persistenta si a evita detectia. Plenet functioneaza ca un utilitar de transfer de fisiere, facilitand exfiltrarea datelor, in timp ce AgentPSD este un script PowerShell care executa comenzi de la distanta. Ambele sunt folosite alaturi de Brickstorm, un backdoor mai vechi, pentru a crea un sistem redundant de acces.
Impactul asupra securitatii Microsoft 365
Mediile Microsoft 365 sunt tinte frecvente datorita adoptiei largi in randul companiilor si guvernelor. Accesul obtinut prin UNC5221 poate permite spionaj prelungit, compromiterea datelor de autentificare si chiar deplasarea laterala in retea. Organizatiile sunt sfatuite sa monitorizeze traficul anormal, sa verifice permisiunile aplicatiilor OAuth si sa aplice actualizari de securitate.
Concluzie si recomandari practice
Aceasta descoperire reaminteste importanta unei aparari cibernetice proactive. Echipelor de securitate li se recomanda sa implementeze autentificare multifactor, sa revizuiasca jurnalele de acces si sa foloseasca solutii de detectie a amenintarilor care pot identifica comportamentele suspecte ale scripturilor PowerShell. Ramâneti vigilenti: spionajul cibernetic nu da semne de incetinire.