Cosa è successo
Microsoft Threat Intelligence ha identificato NeedyMantis come una famiglia malware modulare post-compromissione osservata in un numero limitato di operazioni mirate.
Perché conta
La ricerca fornisce indicatori, rilevamenti e misure di mitigazione utili ai team di difesa per individuare una minaccia progettata per mantenere accesso persistente dopo una compromissione.
Cosa succede ora
Verificare nei log le connessioni verso l'infrastruttura indicata da Microsoft, applicare i rilevamenti pubblicati e aggiornare le regole EDR e di protezione della rete.