Deep#Door é um Ransomware avançado baseado em Python que usa um carregador de batch obfuscado para implantar uma vigilância persistente e um roubo de credenciais em sistemas Windows. Ele agressivamente desativa controles de segurança, esconde seu tráfego atrás do serviço de tunelamento bore.]pub e se concentra em roubar senhas do navegador, tokens de nuvem, chaves SSH e credenciais Wi-Fi.
Detalhes Técnicos
Utiliza um carregador de batch obfuscado para implantar uma vigilância persistente e roubo de credenciais.
Agressivamente desativa controles de segurança.
Esconde seu tráfego atrás do serviço de tunelamento bore.]pub.
Foco em roubar senhas do navegador, tokens de nuvem, chaves SSH e credenciais Wi-Fi.
Executado em sistemas Windows.
Relevância para Threat Intelligence
Deep#Door é um exemplo de Ransomware avançado que usa técnicas de evasão para evitar detecção e se concentrar em roubar informações confidenciais. É importante para os analistas de TI entender essas técnicas e como elas podem ser usadas para proteger contra ataques semelhantes.
