Um novo trojano de acesso remoto conhecido como ResokerRAT foi identificado, utilizando a API de bot do Telegram como canal de comunicação principal para monitorar e controlar máquinas Windows infectadas de forma silenciosa. Essa ameaça se destaca por não depender de um servidor de comando e controle tradicional, em vez disso, abusa de uma plataforma de mensagens confiada para realizar suas ações.
Detalhes Técnicos
Comunicação: ResokerRAT utiliza a API de bot do Telegram para se comunicar com os controladores e realizar ações em máquinas infectadas.
Persistência: O malware é capaz de se manter ativo mesmo após reinicialização do sistema, garantindo que os controladores possam continuar a monitorar e controlar a máquina.
Captura de Tela: ResokerRAT tem a capacidade de capturar screenshots da máquina infectada, permitindo que os controladores visualizem a atividade do usuário.
Abuso de Serviços: O malware abusa da confiança da plataforma do Telegram para realizar suas ações, evitando detecção por sistemas de segurança tradicionais.
