Os pesquisadores de segurança cibernética identificaram uma nova evolução da campanha GlassWorm, que entrega um framework de múltiplas etapas capaz de roubar dados de forma completa e instalar um trojan de acesso remoto (RAT), que implanta uma extensão de informações roubadoras do Google Chrome disfarçada como uma versão offline de Google Docs. O RAT captura teclas pressionadas, cookies e tokens de sessão, captura capturas de tela e rouba dados de criptomoedas.
Detalhes Técnicos
Malware: GlassWorm
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vínculo: Solana Dead Drops
Objetivo: Roubo de dados de navegador e criptomoedas
RAT: Instalação de uma extensão de informações roubadoras do Google Chrome
Funcionalidades: Captura de teclas pressionadas, cookies e tokens de sessão, captura de capturas de tela e roubo de dados de criptomoedas
