O grupo de cibercrime chinês SilverFox foi detectado utilizando novos drivers como parte de ataques BYOVD (Bring Your Own Vulnerable Driver) contra uma organização japonesa do setor de manufatura industrial, visando entregar o malware ValleyRAT (também conhecido como Winos 4.0) para acesso remoto persistente. Essa campanha combina o abuso de novos drivers vulneráveis com o uso legítimo de ferramentas para alcançar seus objetivos.
Detalhes Técnicos
O grupo SilverFox utiliza uma cadeia de 3 drivers vulneráveis (BYOVD) para comprometer o sistema da vítima.
O objetivo final é entregar o malware ValleyRAT, também conhecido como Winos 4.0, para obter acesso remoto persistente.
A campanha envolve o abuso de drivers vulneráveis e o uso legítimo de ferramentas para evitar detecção.
Próximo passo
Analisar os logs de sistema para identificar possíveis indicadores de comprometimento.
