Um novo trojan de acesso remoto chamado DarkCore está sendo comercializado com um navegador projetado para reutilizar sessões roubadas de Gmail, WhatsApp e outras contas, enquanto direciona o tráfego por meio dos endereços IP das vítimas. Essa abordagem pode fazer com que o acesso não autorizado às contas pareça atividade normal de uma conexão já confiável.
Detalhes Técnicos
O malware DarkCore opera no Windows e é capaz de roubo de credenciais e arquivos.
Ele utiliza um navegador para manter as sessões de contas ativas, dificultando a detecção de atividades maliciosas.
O tráfego é roteado pelos endereços IP das vítimas, camuflando a origem da ameaça.
Recomendações
Monitorar atividades suspeitas em contas de e-mail e mensagens instantâneas.
Implementar medidas de segurança robustas, como autenticação de dois fatores.
Manter o sistema operacional e aplicativos atualizados.
