Os operadores do BlankGrabber estão agora abusando de um carregador falso de "certificado" para esconder uma cadeia de infecção em várias etapas em Rust e Python, tornando este ladrão de commodity significativamente mais difícil de detectar em pontos finais de Windows. A nova técnica depende de ferramentas embutidas como certutil.exe, stubs PyInstaller fortemente obfuscados e exfiltração furtiva via Telegram e serviços web públicos para evitar tanto quanto possível.
Detalhes Técnicos
Técnica de infecção: A cadeia de infecção em várias etapas em Rust e Python é escondida por um carregador falso de "certificado".
Ferramentas embutidas: O carregador falso depende de ferramentas embutidas como certutil.exe.
Obfuscation: Os stubs PyInstaller são fortemente obfuscados para dificultar a detecção.
Exfiltração: A exfiltração é realizada via Telegram e serviços web públicos para evitar detecção.
Plataforma: A infecção afeta pontos finais de Windows.
