Atores de ameaças estão utilizando iscas semelhantes a ClickFix para entregar um Trojan de acesso remoto (RAT) previamente não documentado chamado ChainScript. O malware se disfarça como software legítimo, incluindo Spotify, Zoom Workplace e Microsoft Teams. O grupo Blackpoint Adversary Pursuit Group (APG) identificou essa campanha.
Detalhes Técnicos
Phishing com iscas ClickFix para distribuição do RAT ChainScript.
O malware apresenta múltiplos nomes de construção, incluindo ComponentTask33, UpdateDigital, HostShared e OrchidViolet66.
Técnicas de evasão: utilização da blockchain Polygon para rotacionar a infraestrutura C2.
Impacto: permite acesso remoto não autorizado aos sistemas infectados.
Ações Recomendadas
Implementar medidas de segurança de e-mail para detectar e bloquear tentativas de phishing.
Manter o software atualizado e utilizar soluções de segurança antivírus.
Treinar os funcionários para reconhecer e reportar atividades suspeitas.
