Hacker estão abusando de um framework Android modular chamado MiningDropper para mineração de criptomoedas e instalação silenciosa de infostealers, RATs (trojans de acesso remoto) e malware bancário em dispositivos infectados. O MiningDropper é um dropper Android multi-estágio que combina a mineração de criptomoedas com a entrega de payloads de malware adicionais, incluindo trojans bancários, RATs como BTMOB e spyware que roubam credenciais.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1055 (Process Injection)
Malware: Infostealers, RATs (BTMOB), malware bancário e spyware
Vulnerabilidade: Abuso de framework Android modular (MiningDropper)
Impacto: Infecção de dispositivos Android, mineração de criptomoedas e roubo de credenciais
