Uma nova campanha de malware está bundlando um poderoso trojan de acesso remoto (RAT) com adware intrusivo, permitindo aos atacantes controlar sistemas infectados a longo prazo e gerar receita imediata com atividade de publicidade fraudulenta. O carregador esconde dois payloads criptografados em sua seção de recursos, um dos quais é detectado como AdWare.Win32.CloverPlus.
Detalhes Técnicos
Malware: Gh0st RAT (detalhes não fornecidos) e AdWare.Win32.CloverPlus (adware intrusivo)
Técnica de Ataque: Execução de código remoto (T1204)
Loader: Esconde dois payloads criptografados em sua seção de recursos
Impacto: Controle a longo prazo de sistemas infectados e receita imediata com publicidade fraudulenta
