Uma campanha de malware recém-descoberta está explorando a confiança dos usuários no Telegram ao distribuir um instalador trojanizado por meio de um site de domínio falsificado, telegrgam[.]com. O site imita o portal oficial de download do Telegram e entrega um executável malicioso chamado tsetup-x64.6.exe, fazendo com que os usuários inocentes o considerem legítimo. Após o download e a execução, o instalador inicia uma cadeia de ataque em várias etapas.
Detalhes Técnicos
Malware: O malware é um loader de memória furtivo, que se esconde na memória do sistema e evita ser detectado por soluções de segurança tradicionais.
Técnica de Ataque: O ataque utiliza a técnica T1566.001 (Spearphishing Attachment) para se mover lateralmente no sistema e causar danos.
Vulnerabilidade: A vulnerabilidade utilizada pelo malware não foi especificada, mas é provável que seja uma vulnerabilidade de segurança não patchada no sistema operacional ou em um software específico.
Impacto: O malware pode causar danos significativos ao sistema, incluindo a perda de dados, a instalação de malware adicional e a comprometimento da segurança do sistema.
