Um grupo de cibercrime ligado à China, conhecido como Silver Fox, foi atribuído a um novo trojan de acesso remoto (RAT) baseado em Rust chamado MODBEACON. A empresa chinesa de cibersegurança QiAnXin afirmou que, embora o cluster de ameaças possa parecer uma operação de baixa sofisticação e alta atividade que propaga malware por meio de instaladores falsificados usando técnicas de envenenamento de SEO, isso contradiz sua verdadeira organização.
Detalhes Técnicos:
O MODBEACON é um RAT baseado em Rust.
Utiliza gRPC Streaming para tráfego C2 cifrado.
Atribuído ao grupo Silver Fox, ligado à China.
Propagado por meio de instaladores falsificados e técnicas de envenenamento de SEO.
Próximos passos
Verificar IOCs relacionados ao MODBEACON, analisar tráfego de rede para detectar uso de gRPC Streaming, e avaliar a segurança de instaladores e links utilizados.