Um grupo de cibercrime ligado à China, conhecido por utilizar iscas de phishing relacionadas a impostos de renda, foi observado utilizando um serviço de crypter sofisticado chamado Cruciferra. De acordo com uma análise da Proofpoint, o Cruciferra tem sido utilizado por vários clusters de ameaças cibernéticas não relacionados para entregar uma ampla gama de malware.
Detalhes Técnicos
O Cruciferra Crypter é utilizado para ocultar malware Windows.
Ele utiliza técnicas como BYOVD (Bring Your Own Vulnerable Driver) e Process Ghosting.
O grupo por trás do Cruciferra é ligado à China e tem como alvo contribuintes indianos, profissionais de tributação e equipes de finanças corporativas.
A técnica é usada para dificultar a detecção de malware por soluções de segurança.
