Detalhes Técnicos

  • Comprometimento da CPUID: A CPUID foi comprometida por menos de 24 horas, permitindo que os atores desconhecidos distribuíssem executáveis maliciosos para os softwares.
  • STX RAT: O STX RAT é um trojan de acesso remoto que permite aos atores desconhecidos controlar o sistema afetado.
  • Meios de ataque: O ataque foi realizado via downloads de CPU-Z e HWMonitor, que foram trojanizados para distribuir o STX RAT.
  • Período de ataque: O incidente ocorreu de aproximadamente 9 de abril, às 15:00 UTC, até cerca de 10 de abril, às 10:00 UTC.