Um novo Remote Access Trojan (RAT) chamado ResokerRAT foi encontrado atacando sistemas Windows, abusando da API do Bot do Telegram para receber comandos e enviar dados roubados de volta aos atacantes. Isso torna difícil para os defensores detectar a atividade maliciosa, pois as comunicações são encaminhadas por meio de um plataforma de mensagens confiável.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Plataforma de Comunicação: Telegram Bot API
Vulnerabilidade: Abuso de uma API pública para fins maliciosos
Impacto: Risco de perda de dados confidenciais e controle remoto de sistemas infetados
Recomendação: Mantenha o software atualizado e use soluções de segurança avançadas para detectar e prevenir ataques de RATs.
