Um instalador falsificado do RVTools, uma ferramenta confiável para administradores de VMware, foi criado para abusar de um certificado digital legítimo da Sectigo. Isso permitiu que o malware bypassasse os avisos de segurança do Windows SmartScreen sem ser detectado. O RVTools é amplamente utilizado em ambientes corporativos para gerenciar infraestruturas virtuais.
Detalhes Técnicos
Abuso de Software Legitimo: Os atacantes criaram uma versão falsificada do RVTools.
Uso de Certificado Digital: Foi utilizado um certificado digital real da Sectigo para assinar o instalador falsificado.
Bypass de Segurança: O objetivo era burlar os avisos do SmartScreen do Windows, permitindo a execução do malware sem detecção.
Impacto: O RVTools é uma ferramenta essencial para administradores de VMware, tornando-o um alvo atraente para ataques.
