Detalhes Técnicos

  • Técnica de Ataque: T1566.001 (Spearphishing Attachment)
  • Vulnerabilidade: Nenhuma vulnerabilidade específica identificada, mas o uso da API Microsoft Graph pode ser explorado para fins maliciosos.
  • Comunicação: O malware utiliza a API Microsoft Graph e uma caixa de entrada do Outlook para entregar payloads maliciosos de forma furtiva.
  • Grupo Associado: Harvester, um grupo de ciberciberespionagem conhecido por suas atividades maliciosas.
  • Sistema Operacional: Linux
  • Malware: GoGra, um backdoor malicioso que utiliza técnicas avançadas para evitar detecção.