A equipe de especialistas em segurança da Kaspersky GReAT descreveu a última campanha de JanelaRAT, detalhando a cadeia de infecção e atualizações de funcionalidade do malware. A ameaça visa usuários na América Latina, com o objetivo de roubar informações financeiras.
Detalhes Técnicos
Infeção: JanelaRAT é disseminado por meio de e-mails de phishing que contêm links ou anexos maliciosos.
Malware: O malware é capaz de coletar informações financeiras, como senhas e números de cartão de crédito, e enviar essas informações para um servidor controlado pelos atacantes.
Atualizações: O malware tem sido atualizado para evitar detecção por parte de soluções de segurança e para melhorar sua capacidade de coletar informações.
Impacto: A ameaça pode resultar em perda financeira e exposição de informações confidenciais para os usuários afetados.