O CikaBika Bot, escrito em Rust, infecta sistemas Windows usando documentos falsos, abusando do Discord e do Ngrok para executar comandos, espionar vítimas e roubar arquivos. Pesquisadores da Darktrace documentaram uma nova campanha que distribui esse trojan de acesso remoto, controlado inteiramente através do Discord.
Detalhes Técnicos
Utiliza documentos falsos para infectar sistemas Windows.
Abusa do Discord e do Ngrok (uma ferramenta legítima de proxy reverso, S0508) para executar comandos e exfiltrar dados.
A infecção começa com uma imagem de disco que inicia a cadeia de infecção.
Ameaças Semelhantes
Campanhas recentes usam ngrok para movimento lateral e exfiltração de dados.
Ataques de phishing e ransomware também têm explorado ferramentas legítimas para seus propósitos mal-intencionados.
Próximos Passos
Verificar logs de sistemas para atividades suspeitas relacionadas ao Discord e Ngrok.
Analisar imagens de disco e documentos em busca de malware.
Implementar medidas de segurança para detectar e prevenir abusos de ferramentas legítimas.
