Ativistas de ameaças comprometeram o site CPUID e espalharam o malware STX RAT através de downloads falsos de CPU-Z e HWMonitor. Os atacantes invadiram o site CPUID e substituíram os links de download para CPU-Z e HWMonitor por arquivos maliciosos por várias horas. Os usuários que os baixaram ficaram infectados com o STX RAT, concedendo aos atacantes acesso remoto aos seus sistemas.
Detalhes Técnicos
Técnica de Ameaça: T1566.001 (Spearphishing Attachment)
Malware: STX RAT (Remote Access Trojan)
Vulnerabilidade: Breach do site CPUID
Método de Infecção: Download de arquivos maliciosos (CPU-Z e HWMonitor)
Impacto: Infecção de sistemas com STX RAT, concedendo acesso remoto aos atacantes.
