Especialistas da Kaspersky GReAT analisaram uma nova campanha do OkoBot, um framework de malware sofisticado que visa usuários de criptomoedas. Esse complexo framework utiliza o TookPS, exfiltra frases de sementes, monitora navegadores baseados em Chromium e instala várias cepas de malware, incluindo o ladrão Rilide.
Detalhes Técnicos
Utiliza TookPS para realizar ações maliciosas.
Exfiltra frases de sementes de usuários de criptomoedas.
Monitora navegadores baseados em Chromium.
Instala malware, incluindo o Rilide stealer.
O grupo Earth Lusca (G1006), suspeito de estar baseado na China, é conhecido por realizar operações de espionagem cibernética e tem como alvo organizações em vários países, incluindo plataformas de negociação de criptomoedas.
Próximos Passos
Analisar logs de rede para detectar atividades suspeitas relacionadas ao OkoBot.
Verificar se os sistemas de segurança estão atualizados e configurados corretamente.
Realizar uma varredura em busca de malware e backdoors.
