Uma campanha de hacking chamada 'Hiatus' está mirando em modelos de roteadores DrayTek Vigor 2960 e 3900 para roubar dados das vítimas e construir uma rede proxy encoberta.
Os dispositivos DrayTek Vigor são roteadores VPN de classe empresarial usados por organizações de pequeno e médio porte para conectividade remota às redes corporativas.
A nova campanha de hacking, que começou em julho de 2022 e ainda está em andamento, depende de três componentes: um script bash malicioso, um malware chamado "HiatusRAT" e o 'tcpdump' legítimo, usado para capturar o tráfego de rede que flui pelo roteador.
O componente HiatusRAT é o aspecto mais interessante, dando à campanha seu nome.
A ferramenta é usada para baixar payloads adicionais, executar comandos no dispositivo comprometido e converter o dispositivo em um proxy SOCKS5 para passar o tráfego do servidor de comando e controle.
A campanha foi descoberta pelo Black Lotus Labs da Lumen, que relatou ter visto pelo menos cem empresas infectadas pelo HiatusRAT, principalmente na Europa, América do Norte e América do Sul.
Publicidade
O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP. Saiba mais...