Um novo malware implantado chamado SnappyClient foi identificado como uma ameaça séria para usuários de Windows, combinando acesso remoto, roubo de dados e técnicas de evasão avançadas em um pacote C++ compacto. Esse framework de controle de comando (C2) pode registrar teclas pressionadas, capturar capturas de tela, iniciar um terminal remoto e extrair dados sensíveis.
Detalhes Técnicos
Linguagem de Programação: C++
Técnicas de Evasão: O SnappyClient utiliza técnicas avançadas de evasão para evitar detecção, incluindo:
Evasão de Firewall: O malware pode se comunicar com o C2 através de canais de comunicação criptografados.
Evasão de Antivírus: O SnappyClient pode se adaptar às atualizações de defesas antivírus para evitar detecção.
Funcionalidades: O malware pode:
Registrar Teclas Pressionadas: O SnappyClient pode capturar teclas pressionadas para roubar informações sensíveis.
Capturar Capturas de Tela: O malware pode capturar capturas de tela para coletar informações sobre a vítima.
Iniciar Terminal Remoto: O SnappyClient pode iniciar um terminal remoto para permitir o acesso remoto ao sistema.
Extrair Dados Sensíveis: O malware pode extrair dados sensíveis, incluindo senhas e informações de crédito.
