Um malware de instalação falsa está sendo utilizado em uma operação maliciosa para instalar remotamente tróianos de acesso remoto (RATs), minadores de Monero e um novo implante .NET em várias campanhas desde o final de 2023. Esses instaladores falsos se passam por pacotes de instalação legítimos, mas nunca entregam aplicativos reais.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: RATs (Tróianos de Acesso Remoto), minadores de Monero, implante .NET
Vulnerabilidade: ISO-based fake installers (instaladores falsos baseados em ISO)
Data: Campanhas desde o final de 2023
Impacto: Instalação maliciosa de malware em sistemas de usuários
