https://brdefense.center/tags/tunneling/Recent content in Tunneling on BR Defense CenterHugopt-brTue, 28 Jul 2026 14:14:14 -0300https://brdefense.center/news/grupo-de-hackers-iraniano-nimbus-manticore-realiza/Tue, 28 Jul 2026 14:14:14 -0300https://brdefense.center/news/grupo-de-hackers-iraniano-nimbus-manticore-realiza/<p>O grupo de hackers apoiado pelo Estado iraniano, conhecido como Nimbus Manticore, está por trás de uma nova onda de ataques cibernéticos direcionados a entidades no Oriente Médio, África e Sul da Ásia. Os ataques utilizam uma nova backdoor para Windows chamada NightLedger, além de dois tunneling personalizados, BridgeHead e ArcBridge, para manter acesso clandestino. Os alvos incluem organizações governamentais e de telecomunicações em países como Egito, Jordânia, Tanzânia, Paquistão e Etiópia. A técnica de acesso inicial ainda não foi identificada, mas os hackers costumam usar phishing disfarçado de oportunidades de emprego. O NightLedger permite uma série de comandos, como coleta de informações do usuário, execução de processos e captura de telas. Além disso, os tunneling BridgeHead e ArcBridge facilitam o tráfego de rede entre o servidor de comando e controle e as máquinas infectadas, tornando o ataque mais difícil de detectar. A descoberta desses ataques ocorre em um momento em que outra amostra de malware, chamada HOLLOWGRAPH, foi identificada, que utiliza a API do Microsoft Graph para criar um canal de comando e controle disfarçado em calendários do Microsoft 365.</p>