Uma campanha de ataque cibernético sofisticada, relacionada ao grupo de ameaça conhecido como Tropic Trooper, foi detectada em março de 2026. A campanha visa indivíduos falantes de chinês em Taiwan, além de indivíduos em Coreia do Sul e Japão, utilizando documentos com temas militares como isca. O ataque é composto por várias etapas, incluindo a instalação de um Beacon Listener personalizado e a criação de túneis VS Code para acesso remoto.
Detalhes Técnicos
Beacon Listener Personalizado: Um software malicioso que permite ao atacante monitorar e controlar a máquina infectada.
Túneis VS Code: Uma técnica de tunelamento que utiliza o editor de código VS Code para criar um canal de comunicação secreto entre o atacante e a máquina infectada.
Documentos com Temas Militares: Iscas utilizadas para enganar os usuários e fazer com que eles executem o malware.
Multi-Etapa: O ataque é composto por várias etapas, incluindo a instalação do malware, a criação do Beacon Listener e a configuração dos túneis VS Code.
