Horabot ressurgiu no México com uma cadeia de ataque mais complexa, que combina lures de CAPTCHA falsos, scriptagem off-the-land e um spreader de estilo email para entregar um trojano de banco latino-americano. Nesta edição da série SOC Files, nossa equipe de MDR desmontou uma campanha alvo de Horabot que caçamos alguns meses atrás.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1055 (Process Injection)
Malware: Trojano de Banco Latino-Americano (nome não especificado)
Spread: Email Worm
Comunicação: Lures de CAPTCHA falsos e scriptagem off-the-land
Vítimas: Organizações no México
Impacto: Entrega de malware para roubo de informações financeiras
Observação
A gravidade desse incidente é alta, pois o Horabot é um malware sofisticado que pode causar danos significativos às organizações atingidas. É importante que as equipes de segurança estejam atentas a essa ameaça e tomem medidas para proteger suas redes e sistemas.
