Detalhes Técnicos

  • O ChocoPoC é um RAT (Remote Access Trojan) que se esconde em repositórios Python de PoC no GitHub.
  • Esses repositórios afirmam explorar vulnerabilidades recentes (CVEs), induzindo pesquisadores a executá-los.
  • Ao executar o PoC infectado, o malware é implantado, permitindo ao atacante acessar o sistema da vítima.

Ações Recomendadas

  • Verifique a autenticidade dos repositórios de PoC antes de executá-los.
  • Mantenha o sistema operacional e o software atualizados.
  • Utilize soluções de segurança para detectar e prevenir a execução de malwares.