Uma campanha de malspam recentemente identificada utiliza o domínio do Google DoubleClick para desviar a detecção e entregar um trojan de acesso remoto (RAT) chamado DesckVB RAT. A campanha direciona-se a vítimas por meio de links que passam pelo domínio DoubleClick, legítimo e de propriedade do Google, dificultando a detecção por ferramentas de segurança.
Detalhes Técnicos
A campanha de malspam utiliza o domínio do Google DoubleClick para evadir detecção.
O objetivo é entregar o DesckVB RAT, um trojan de acesso remoto.
O uso do domínio DoubleClick aumenta a probabilidade de que as mensagens de email sejam abertas, pois muitas ferramentas de segurança não marcam links de domínios legítimos como suspeitos.
A infecção pode permitir ao atacante controlar remotamente o dispositivo da vítima.
Posso adicionar exemplos de como proteger a infraestrutura contra esse tipo de ameaça.
