Um novo variante do backdoor Sirius foi descoberto, que se esconde dentro de processos legítimos do Windows para roubar senhas e evitar detecção. Essa variante faz parte de uma campanha multifásica que utiliza técnicas de acesso remoto e persistência.
A análise indica que o malware opera de forma stealthy, porém não foi confirmada a capacidade específica de extração de senhas.
Detalhes Técnicos
Utiliza processos legítimos do Windows para se esconder.
Opera como um backdoor para acesso remoto.
Técnicas de persistência para manter o acesso.
Possível roubo de senhas, mas a confirmação ainda é necessária.
Próximos Passos
Analisar logs de sistema para detectar atividades suspeitas.
Verificar processos em execução para identificar possíveis infecções.
Implementar medidas de segurança para evitar técnicas de phishing e engenharia social.
Manter o sistema operacional e aplicativos atualizados.
