A campanha SilverFox utilizou técnicas avançadas de DLL sideloading, drivers de kernel e mecanismos de persistência ValleyRAT para atacar um fabricante japonês. A Cato CTRL documentou essa nova campanha, que inclui dois hosts de DLL-sideloading não documentados anteriormente e dois drivers de kernel não associados anteriormente ao SilverFox.
Detalhes Técnicos
Técnicas de DLL sideloading para carregar malware.
Uso de drivers de kernel para persistência.
Mecanismos de persistência ValleyRAT para manter o acesso.
Ameaça a fabricantes, especificamente um caso envolvendo um fabricante industrial japonês.
Recomendações
Verificar a integridade dos sistemas e software instalados.
Implementar medidas de segurança para detectar e prevenir malware.
Monitorar atividades suspeitas que possam indicar comprometimento do sistema.
