Descubren más de 20 sitios gubernamentales brasileños utilizados para distribuir malware

Investigadores de ANY.RUN detectaron una campaña activa denominada PhantomEnigma que compromete más de 20 portales web de organismos gubernamentales…

Los equipos de defensa deben verificar urgentemente si sus sistemas o proveedores brasileños están conectados a estos portales gubernamentales comprometidos. Se recomienda revisar logs de acceso y descargas desde dominios gubernamentales brasileños, implementar inspección de tráfico hacia estos sitios, y coordinar con proveedores para detectar posibles inyecciones de malware. Mantener actualizada la inteligencia de amenazas sobre PhantomEnigma e indicadores de compromiso asociados.