Uma campanha maliciosa global distribui scripts VBS via WhatsApp, entregando um agente RMM (Remote Monitoring and Management) UEMS por meio de uma cadeia de infecção em múltiplas etapas. Pesquisadores da Kaspersky analisaram essa campanha.
Detalhes Técnicos
A campanha utiliza Phishing via WhatsApp para distribuir scripts VBS maliciosos.
Os scripts VBS são usados para entregar um agente RMM UEMS, que pode ser utilizado para Remote Access e gerenciamento de sistemas infectados.
A cadeia de infecção envolve múltiplas etapas, indicando uma abordagem sofisticada por parte dos atacantes.
O agente RMM UEMS pode permitir aos atacantes realizar ações maliciosas, como roubo de dados e instalação de Ransomware.
A campanha afeta vítimas em diversas partes do mundo, com setores variados sendo impactados.
Recomendações
Implementar medidas de segurança para WhatsApp e outros canais de comunicação para evitar a distribuição de conteúdo malicioso.
Utilizar soluções de segurança que detectem e bloqueiem scripts VBS maliciosos e agentes RMM.
Realizar treinamentos de conscientização com os usuários para evitar a execução de scripts maliciosos.
Manter os sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
