Detalhes Técnicos

  • O Deep#Door esconde um backdoor Python dentro de um arquivo batch.
  • O backdoor mata as defesas do Windows.
  • O malware sobrevive por meio de vários métodos de persistência.
  • O Deep#Door exfiltra dados por meio de um túnel TCP público.
  • A campanha de malware foi descoberta pelos pesquisadores de segurança da Securonix.

Relevância para Threat Intelligence

O Deep#Door é uma ameaça persistente para Windows que pode ser usada para acessar sistemas de forma não autorizada e exfiltrar dados confidenciais. É importante que os usuários e administradores de sistemas estejam cientes dessa ameaça e tomem medidas para proteger seus sistemas contra ataques de malware.