Um novo ataque cibernético direcionado à Camboja foi detectado, utilizando o Trojan de acesso remoto (RAT) de código aberto chamado Spark RAT. Esse malware tem sido usado desde pelo menos 2017 e é classificado como uma backdoor para Windows.
Indivíduos e organizações na Camboja estão sendo alvo de uma nova campanha que distribui o Spark RAT. As amostras do malware utilizam temas variados para atrair potenciais vítimas, incluindo notificações governamentais, materiais de saúde pública e conteúdo relacionado a imóveis.
Detalhes Técnicos
O Spark RAT é um malware do tipo backdoor para Windows, em uso desde 2017 (S0543).
A campanha utiliza phishing com temas variados para enganar as vítimas.
O malware pode ser usado para desativar ferramentas de segurança, explorando vulnerabilidades em drivers de OPSWAT.
