Um grupo de hackers suspeito de ter ligação com a China foi detectado visando contribuintes indianos, profissionais de impostos e equipes de finanças corporativas para implantar um trojan de acesso remoto (RAT) projetado para roubar dados sensíveis de hosts comprometidos. A campanha, denominada Operação DragonReturn pelo Seqrite Labs, envolve o envio de e-mails de spear-phishing que se fazem passar pelo Departamento de Imposto de Renda da Índia.
Detalhes Técnicos
Utilização de spear-phishing para distribuir o malware;
Implantação do DcRAT (S9017), uma variante do AsyncRAT de código aberto, desenvolvida em C# com recursos adicionais;
O DcRAT é capaz de contornar a interface de scan antimalware da Microsoft (AMSI).
Recomendações
Verificar a autenticidade de e-mails que afirmam ser do Departamento de Imposto de Renda da Índia;
Utilizar soluções de segurança para detectar e bloquear malware;
Manter os sistemas operacionais e aplicativos atualizados.
