Um novo malware chamado ResokerRAT está sendo usado por hackers para obter controle remoto sobre sistemas Windows. Em vez de usar um servidor de comando e controle tradicional, o ResokerRAT abusa da API do Bot do Telegram para receber comandos e exfiltrar dados, dificultando a detecção.
Detalhes Técnicos
Funcionalidades: Captura de tela, persistência e controle remoto sobre sistemas Windows.
Comunicação: Utiliza a API do Bot do Telegram para receber comandos e exfiltrar dados.
Instalação: O malware é executado quando o usuário executa o arquivo Resoker.exe.
Impacto: Permite que os atacantes obtenham acesso não autorizado a sistemas e dados.
