Uma campanha de phishing está distribuindo uma variante stealthy de PureLogs que utiliza técnicas avançadas de evasão, incluindo process hollowing via MsBuild.exe. A campanha visa roubar dados sensíveis de sistemas infectados, evitando mecanismos tradicionais de detecção por meio de ofuscação em camadas e execução fileless. O ataque começa com e-mails de phishing disfarçados de compras.
Detalhes Técnicos
Utiliza phishing como vetor de ataque.
Emprega process hollowing via MsBuild.exe para evasão.
Execução fileless para dificultar a detecção.
Ofuscação em camadas para evitar sandbox e signature-based detection.
Visa roubar dados sensíveis dos sistemas infectados.
