Uma campanha de malware recém-identificada está utilizando técnicas de obfuscação avançadas e entrega de payload em múltiplas fases para bypassar defesas de segurança tradicionais. A análise recente da Joe Sandbox revelou que o ataque começa com um e-mail de phishing altamente direcionado enviado para funcionários da Autoridade de Cidades Seguras do Punjab (PSCA) e PPIC3 no Paquistão.
Detalhes Técnicos
O ataque começa com um e-mail de phishing que imita um consultor interno.
O e-mail contém um link que, quando clicado, carrega um payload obfuscado.
O payload é entregue em múltiplas fases, o que dificulta a detecção por defesas de segurança tradicionais.
A análise da Joe Sandbox identificou que o malware está utilizando técnicas de obfuscação avançadas para evitar detecção.
O objetivo do ataque é desconhecido, mas é provável que seja uma tentativa de roubo de informações confidenciais ou infecção por ransomware.
