Hackers estão abusando de um serviço chamado FUD Crypt para gerar malware assinado pela Microsoft que instala persistência e se conecta a uma plataforma de comando e controle (C2) dedicada com esforço zero. Esse Malware-as-a-Service (MaaS) transforma payloads ordinários em carregadores polimórficos e assinados extremamente difíceis de serem detectados por ferramentas de segurança e analistas humanos.
Detalhes Técnicos
FUD Crypt: Um serviço que gera malware assinado pela Microsoft, completamente undetectável e polimórfico.
Malware-as-a-Service (MaaS): Uma oferta de malware que permite aos compradores criar payloads personalizados sem esforço adicional.
Persistência: O malware instala uma persistência que garante que ele seja executado após reinicialização do sistema.
Comando e Controle (C2): A plataforma de C2 é usada para controlar e atualizar o malware.
Polimorfismo: O malware é projetado para mudar sua forma e evitar detecção por ferramentas de segurança.
