APT37 está executando uma nova campanha de infiltração direcionada que abusa do Facebook, Telegram e um instalador modificado do Wondershare PDFelement para obter acesso furtivo e exfiltrar dados sensíveis, provavelmente de alvos relacionados à defesa. A operação demonstra a evolução contínua das táticas de engenharia social e evasão do APT37.
Detalhes Técnicos
A campanha utiliza phishing para enganar os alvos e obter acesso às suas contas de Facebook e Telegram.
O instalador modificado do Wondershare PDFelement é usado para infectar os dispositivos dos alvos com malware.
O malware é projetado para injetar processos e exfiltrar dados sensíveis para servidores controlados pelo APT37.
A operação também utiliza armazenamento em nuvem abusado para esconder os dados exfiltrados.
A evasão é realizada através da utilização de técnicas de evasão avançadas, como process injection e utilização de servidores controlados pelo APT37.
