Uma nova backdoor chamada DinDoor está utilizando o runtime JavaScript legítimo Deno e arquivos de instalador MSI para se infiltrar silenciosamente em sistemas alvos e comprometê-los. A malware, rastreada como uma variante do Botnet Tsundere, depende de ambientes de tempo de execução confiáveis e assinados em vez de implantar implantes compilados padrão. Isso torna a detecção muito mais difícil.
Detalhes Técnicos
A backdoor DinDoor utiliza o runtime Deno para executar códigos maliciosos em sistemas alvos.
Os arquivos de instalador MSI são utilizados para distribuir a malware e evadir detecção.
A malware depende de ambientes de tempo de execução confiáveis e assinados para evitar detecção.
A variante do Botnet Tsundere é rastreada como a origem da malware.
A detecção da malware é dificultada devido à utilização de ambientes de tempo de execução confiáveis e assinados.
