O código fonte do framework RAT Flying Eagle para Android está sendo divulgado em canais criminosos do Telegram. Pesquisadores da Hunt.io e NetAskari identificaram painéis de controle e certificados correspondentes em 170 servidores, vinculados a um aplicativo de serviço de segurança pública falso direcionado a usuários de Android na China.
Detalhes Técnicos
O RAT suporta captura de senha de pagamento.
A campanha utiliza Phishing para atrair vítimas.
Ações Recomendadas
Verificar servidores e certificados para possíveis IOCs.
Analisar tráfego de rede para detectar comunicação com C2Cs.
Implementar regras de YARA e Sigma para detecção.
A informação de hunt.io indica risco moderado, com 1 ocorrência maliciosa e 1 suspeita no VirusTotal.
