Malware NET-STAR é entregue por novo APT chinês em ataques generalizados

Um novo grupo de ameaças persistentes avançadas (APT) alinhado ao Estado chinês, denominado Phantom Taurus, foi identificado após três anos de monitoramento pela Palo Alto Networks. Este grupo tem como alvo principal entidades governamentais e provedores de telecomunicações na África, Oriente Médio e Ásia, e está vinculado a operações de espionagem de longo prazo que apoiam os interesses geopolíticos da República Popular da China.

O Phantom Taurus se destaca por sua combinação de técnicas de infiltração discretas e malware personalizado. Em 2025, o grupo alterou suas táticas, passando de ataques de exfiltração de e-mails para o direcionamento direto de bancos de dados sensíveis. O núcleo de suas operações é a suíte de malware NET-STAR, que inclui backdoors projetados para infectar servidores web Microsoft IIS. O malware utiliza técnicas avançadas de evasão e execução sem arquivos, dificultando a detecção por defesas tradicionais.

Além disso, o grupo desenvolveu um script chamado mssq.bat, que permite consultas dinâmicas em ambientes Microsoft SQL Server, utilizando credenciais de administrador roubadas. A Palo Alto Networks atualizou seus produtos de segurança para detectar indicadores do NET-STAR, e recomenda que as organizações realizem uma caça proativa a ameaças relacionadas a anomalias no IIS e atividades no SQL Server.

Fonte: https://cyberpress.org/net-star-malware/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).