Detalhes Técnicos

  • Arquivos VBS Obfuscados: Arquivos VBS contendo código malicioso, criptografado para evitar detecção.
  • Carregadores de PowerShell Sem Arquivo: Código malicioso executado no PowerShell sem ser salvo em um arquivo.
  • Payloads Escondidos em Imagens PNG: Código malicioso escondido em imagens PNG, carregado quando a imagem é aberta.
  • RAT (Remote Access Tool): Ferramenta de acesso remoto usada para controlar sistemas infectados.
  • Múltiplas Etapas: O ataque é executado em várias etapas, dificultando a detecção e a resposta.