Uma nova variante do ACRStealer está sendo ativamente implantada como payload final pelo HijackLoader, utilizando síncronos de baixo nível, networking AFD, C2 TLS e entrega flexível de pacotes secundários para evitar detecção e maximizar roubo de dados.
Detalhes Técnicos
Síncronos de baixo nível: Utilização de chamadas de sistema (syscalls) para evitar detecção por software de segurança.
Networking AFD: Utilização de protocolo de rede AFD (Ancillary Function Driver) para comunicação entre o malware e o comando e controle (C2).
C2 TLS: Utilização de protocolo de comunicação seguro TLS (Transport Layer Security) para comunicação entre o malware e o C2.
Pacotes secundários: Implantação de payloads secundários para maximizar roubo de dados e evitar detecção.
HijackLoader: Malware que está implantando a variante do ACRStealer como payload final.
Confiança
Alta (baseada em informações de pesquisa e análise de malware).
