Um e-mail malicioso foi entregue, contendo um malware .cmd que escalona privilégios, bypassa o antivirus, baixa payloads, estabelece persistência e se deleta automaticamente. O malware foi enviado por um amigo do analista, que solicitou uma análise.
Detalhes Técnicos
Malware: .cmd (malware de script de comando)
Funções:
Escalona privilégios (T1548)
Bypassa o antivirus (T1204)
Baixa payloads (T1059)
Estabelece persistência (T1547)
Se deleta automaticamente (T1070)
Comunicação: O malware foi entregue por e-mail, possivelmente utilizando técnicas de phishing para enganar o usuário.
Observações: O malware é capaz de se adaptar e se deletar automaticamente, dificultando a análise e a remoção.
