Um grupo associado \u00e0 China est\u00e1 usando malware furtivo para espionagem em redes de telecomunica\u00e7\u00f5es, mantendo acesso prolongado a ambientes estrat\u00e9gicos. A campanha \u00e9 atribu\u00edda ao cluster Red Menshen. As opera\u00e7\u00f5es s\u00e3o reportadas com foco em operadoras no Oriente M\u00e9dio e na \u00c1sia desde 2021, com objetivo de alcan\u00e7ar redes governamentais conectadas a essas infraestruturas.<\/p>\n
O componente central \u00e9 o BPFDoor, backdoor para Linux que atua com baixo ru\u00eddo. Diferente de malwares comuns, ele n\u00e3o deixa portas abertas nem canais vis\u00edveis de comando e controle. Em vez disso, utiliza a funcionalidade Berkeley Packet Filter para inspecionar tr\u00e1fego no kernel e \u00e9 ativado apenas quando recebe um pacote especialmente preparado.<\/p>\n
A cadeia de ataque come\u00e7a pela explora\u00e7\u00e3o de infraestrutura exposta \u00e0 internet, como appliances de VPN, firewalls e plataformas web de fabricantes como Ivanti, Cisco, Juniper Networks, Fortinet, VMware, Palo Alto Networks e Apache Struts. Ap\u00f3s o acesso inicial, invasores implantam frameworks como CrossC2, Sliver, TinyShell, al\u00e9m de keyloggers e utilit\u00e1rios de for\u00e7a bruta para coletar credenciais e promover movimenta\u00e7\u00e3o lateral.<\/p>\n
Segundo a apura\u00e7\u00e3o, o controlador pode operar dentro do ambiente da v\u00edtima, disfar\u00e7ando-se como processo leg\u00edtimo e acionando novos implants em hosts internos. Esse recurso amplia a capacidade de movimenta\u00e7\u00e3o lateral sem chamar aten\u00e7\u00e3o e facilita a preserva\u00e7\u00e3o de persist\u00eancia em redes cr\u00edticas por longos per\u00edodos.<\/p>\n","protected":false},"excerpt":{"rendered":"