A campanha Janela RAT utiliza instalações MSI falsas e extensões de navegador maliciosas para infiltrar redes financeiras e exfiltrar dados sensíveis. Os últimos amostras de Janela RAT estão sendo distribuídas através de repositórios públicos do GitLab, onde os atacantes hospedam arquivos de instalação MSI disfarçados como instalações de software legítimas. Os usuários inocentes na Chile, Colômbia e México são os principais alvos da campanha.
Detalhes Técnicos
Vírus: Janela Remote Access Trojan (RAT)
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Plataforma: Windows
Método de Distribuição: Instalações MSI falsas e extensões de navegador maliciosas
Alvos: Redes financeiras, usuários inocentes na Chile, Colômbia e México
