Hackers invadem TrueConf e inserem backdoors em instaladores de clientes
Um grupo hacktivista chamado Head Mare está explorando falhas não corrigidas em servidores TrueConf para distribuir instaladores maliciosos que instalam backdoors em ambientes corporativos. O ataque, identificado por pesquisadores da Kaspersky em julho, utiliza vulnerabilidades que permitem a execução de código com privilégios elevados, facilitando a implantação dos backdoors PhantomCore e PhantomGraph.
O TrueConf é uma plataforma de videoconferência amplamente utilizada por empresas e órgãos governamentais na Rússia, sendo considerada uma alternativa local a ferramentas como Zoom e Microsoft Teams. Os invasores aproveitam a porta TCP 4307, aberta por padrão, para acessar servidores TrueConf sem autenticação e explorar duas vulnerabilidades: uma para executar scripts maliciosos no ambiente isolado do software e outra para escapar do sandbox e obter controle total do sistema operacional.
Após comprometer o servidor, os hackers substituem o instalador legítimo do cliente TrueConf por uma versão trojanizada, que instala o backdoor PhantomCore nos dispositivos dos usuários. Além disso, o grupo Head Mare utiliza o PhantomGraph, composto por DLLs que recebem comandos via uma conta do Microsoft OneDrive, permitindo a execução remota de instruções e a extração de credenciais do sistema.
A Kaspersky alerta que campanhas ativas do Head Mare estão atingindo setores como instrumentação, eletrônica, transporte, energia, TI e desenvolvimento de software. As vulnerabilidades exploradas já foram corrigidas nas versões mais recentes do TrueConf, mas servidores desatualizados permanecem em risco, destacando a importância da atualização imediata para mitigar ameaças e evitar o comprometimento de ambientes corporativos.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
