Uma atualização de software benigna, conhecida como Dragon Boss, foi usada para estabelecer persistência em sistemas Windows via tarefas agendadas e evitar a detecção por parte do Windows Defender. Isso permitiu que futuros payloads fossem executados sem serem detectados.
Detalhes Técnicos
Técnica de Persistência: O atacante usou tarefas agendadas para garantir que o malware permanecesse no sistema após reinicialização.
Evasão de Defesas: O malware foi projetado para evitar a detecção pelo Windows Defender, permitindo que futuros payloads fossem executados sem serem detectados.
CVE: Não foi mencionada nenhuma CVE específica, mas é provável que o atacante tenha explorado uma vulnerabilidade não patchada no Windows.
MITRE ATT&CK: A técnica de persistência usada pelo atacante é semelhante à T1566.001, "Criar tarefa agendada".
