A ameaça APT-Q-27 está executando uma campanha ativa contra equipes de suporte ao cliente Web3, utilizando links de capturas de tela falsas em janelas de chat ao vivo para instalar silenciosamente uma backdoor persistente em máquinas vítimas. O ataque alvoa a parte mais humana de qualquer organização - o agente de suporte que responde a tickets - em vez de explorar software.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001) via links de captura de tela falsas.
Malware: Malware de múltiplas etapas, com backdoor persistente.
Vítimas: Equipes de suporte ao cliente Web3.
Objetivo: Instalar malware em máquinas vítimas sem ser detectado.
Ameaça: APT-Q-27 é uma ameaça cibernética conhecida por executar campanhas ativas contra organizações.