O grupo Gamaredon está explorando uma vulnerabilidade no WinRAR para lançar uma campanha de spyware modular em alvos ucranianos. Eles estão utilizando técnicas como ocultar payloads em fluxos de dados do Windows e resolver C2s via Telegram.
Detalhes Técnicos
Exploração de Vulnerabilidade: Gamaredon está explorando uma falha no WinRAR.
Malware Modular: O grupo está utilizando malware modular e quase sem arquivos.
Ocultação de Payloads: Os payloads estão sendo ocultados em fluxos de dados do Windows.
Resolução de C2s: A comunicação com os servidores de comando e controle (C2s) está sendo feita via Telegram.
Detecção: A equipe de Threat Detection & Research da Sekoia desenvolveu uma regra YARA para caçar novos vetores de acesso inicial.
Ameaças Semelhantes
Ataques recentes envolvendo grupos como Stormous e DragonForce.
