Um ator motivado financeiramente tem sido responsável por uma campanha de malware silenciosa desde pelo menos o final de 2023, enganando usuários para baixar instaladores de software falsos que secretamente entregam trojans de acesso remoto (RATs) e minadores de criptomoeda Monero. A operação, designada REF1695, tem permanecido ativa por mais de dois anos, expandindo gradualmente seu conjunto de ferramentas enquanto permanece sob a radar.
Detalhes Técnicos
Técnica de Ataque: Phishing e distribuição de malware através de instaladores falsos.
Malware Utilizado: RATs (Trojans de Acesso Remoto) e minadores de Monero.
Objetivo: Obter ganhos financeiros através da exploração de vulnerabilidades e da mineração de criptomoeda.
Duração: A campanha tem sido ativa por mais de dois anos, desde pelo menos o final de 2023.
Impacto: Usuários podem ser expostos a perda de dados, sobrecarga de sistema e outros problemas de segurança.
