Um novo malware chamado RoadK1ll foi detectado, que silenciosamente converte máquinas comprometidas em pontos de relé de rede controláveis. O malware é projetado para fornecer um caminho confiável e silencioso para os atacantes penetrarem mais profundamente na rede após o comprometimento inicial.
Detalhes Técnicos
Funcionalidade: O RoadK1ll é projetado para converter máquinas comprometidas em pontos de relé de rede, permitindo que os atacantes acessem a rede de forma silenciosa.
Técnica de Ataque: O malware utiliza uma técnica de pivoting, que envolve a criação de uma conexão segura entre o atacante e a máquina comprometida, permitindo que os comandos sejam executados remotamente.
Vulnerabilidade: O RoadK1ll não é associado a uma vulnerabilidade específica, mas sim a uma técnica de ataque que pode ser utilizada em várias vulnerabilidades.
MITRE ATT&CK: O RoadK1ll pode ser associado à técnica T1566.001 (Spearphishing Attachment), que envolve a criação de uma conexão segura entre o atacante e a máquina comprometida.
