Especialistas em cibersegurança descobriram um loader framework baseado em Go chamado HollowFrame e uma família de malware baseada em Rust chamada Matryoshka. O ataque começa com uma mensagem de phishing direcionada contendo um link a um arquivo cifrado, que ao ser executado, desencadeia uma cadeia de estágios.
Detalhes Técnicos
O ataque iniciou-se com uma mensagem de spear-phishing contendo um link a um arquivo cifrado.
O arquivo cifrado contém um Windows Shortcut (LNK).
A execução do arquivo dispara uma cadeia de estágios que envolve o HollowFrame Loader e o Matryoshka Backdoor.
O Matryoshka é uma família de malware rastreada e associada ao grupo CopyKittens (MITRE ATT&CK: S0167).
O Matryoshka consiste em um dropper, loader e RAT.
Recomendações
Verificar e-mails e anexos suspeitos.
Utilizar soluções de segurança para detecção de malware.
Treinar funcionários sobre segurança cibernética.
Manter sistemas operacionais e aplicativos atualizados.
Realizar análises de logs para detectar atividades suspeitas.
