Operadores do Remcos RAT estão abusando de scripts obfuscados e binários de Windows confiáveis para entregar uma cadeia de infecção quase inteiramente em memória, que evita defesas tradicionais. O ataque começa com um e-mail de phishing carregando um arquivo ZIP nomeado "MV MERKET COOPER SPECIFICATION.zip", projetado para parecer um documento de especificação legítima e atrair vítimas.
Detalhes Técnicos
Phishing: O ataque começa com um e-mail de phishing que carrega um arquivo ZIP malicioso.
Remcos RAT: O ataque utiliza o Remcos RAT, um tipo de malware que permite ao atacante controlar remotamente a vítima.
Scripts Obfuscados: Os scripts obfuscados são usados para entregar a infecção e evitar detecção por defesas tradicionais.
Binários de Windows Confiáveis: Os binários de Windows confiáveis são usados para entregar a infecção e evitar suspeita.
TTPs (Técnicas, Táticas e Procedimentos): T1043 (Execução de código remoto) e T1071 (Application Layer Protocol).
