O grupo de ameaças TAG-182, associado ao Irã, utiliza a ferramenta de vigilância MarkiRAT e aplicativos VPN/media falsificados para realizar operações de ciber vigilância contra alvos domésticos. MarkiRAT é um Trojan de acesso remoto (RAT) que tem sido usado pelo grupo Ferocious Kitten desde pelo menos 2015.
Detalhes Técnicos
MarkiRAT (S0652): É um RAT compilado com Visual Studio, utilizado para operações de vigilância remota.
Grupo Ferocious Kitten (G0137): Conhecido por utilizar MarkiRAT desde 2015.
Táticas: Uso de phishing e aplicativos falsificados para disseminar o malware.
Impacto: Alvos domésticos, sugerindo foco em vigilância interna.
Próximos Passos
Analisar o tráfego de rede para detectar padrões de comunicação suspeitos relacionados ao MarkiRAT.
Verificar a presença de aplicativos VPN/media falsificados em dispositivos.
Implementar medidas de segurança para detectar e prevenir ataques de phishing.
