Uma campanha de malware recém-descoberta está atacando funcionários do governo do Paquistão utilizando e-mails de phishing cuidadosamente elaborados que combinam obfuscação e entrega de payload faseada para permanecer ocultos de ferramentas de segurança. O ataque foi direcionado a funcionários da Autoridade de Cidades Seguras do Punjab (PSCA) e PPIC3, com o ator ameaçador se passando por um consultor interno e referindo-se a um [documento não especificado].
Detalhes Técnicos
Obfuscação: Técnica usada para dificultar a análise e detecção do malware, tornando-o mais difícil de identificar e bloquear.
Entrega de Payload Faseada: Técnica usada para entregar o payload do malware em várias etapas, tornando mais difícil para as ferramentas de segurança detectar e bloquear.
Phishing: Técnica usada para enganar as vítimas para que elas executem ações que comprometam a segurança, como abrir anexos maliciosos ou fornecer informações confidenciais.
Spear-Phishing: Técnica usada para enviar e-mails de phishing personalizados e direcionados a indivíduos específicos, aumentando a probabilidade de sucesso.
