Pesquisadores de segurança cibernética descobriram uma nova variante do malware LOTUSLITE, distribuída por meio de um tema relacionado ao setor bancário da Índia. A variante é capaz de se comunicar com um servidor de comando e controle baseado em DNS dinâmico via HTTPS e suporta acesso remoto à shell, operações de arquivo e gerenciamento de sessão.
Detalhes Técnicos
Comunicação: O backdoor se comunica com um servidor de comando e controle baseado em DNS dinâmico via HTTPS.
Funcionalidades: Suporta acesso remoto à shell, operações de arquivo e gerenciamento de sessão.
Objetivo: Indica uma capacidade focada em espionagem, em vez de uma capacidade de ataque destrutivo.
Distribuição: Distribuído por meio de um tema relacionado ao setor bancário da Índia.
Impacto: Pode afetar instituições financeiras da Índia e círculos políticos da Coreia do Sul.
