O OnyxC2 é um MaaS (Malware-as-a-Service) que visa roubar dados de mais de 210 aplicativos, utilizando técnicas como DLL sideloading, payloads criptografados e recursos de acesso remoto para evadir detecção. Ele foi oferecido em um fórum de cibercrime no início deste ano como um serviço de assinatura, com preços variando de $250 a $6.000 por mês.
Detalhes Técnicos
Utiliza DLL sideloading para carregar payloads maliciosos
Emprega payloads criptografados para dificultar a detecção
Oferece recursos de acesso remoto para controle do sistema infectado
Visa roubar dados de mais de 210 aplicativos
Disponível como serviço de assinatura em um fórum de cibercrime
Recomendações
Verificar regularmente os sistemas em busca de sinais de infecção
Implementar medidas de segurança para prevenir ataques de phishing e malware
Manter os sistemas operacionais e aplicativos atualizados com as últimas patches de segurança
Utilizar soluções de segurança para detectar e bloquear tráfego suspeito
Próximos Passos
Monitorar as atualizações sobre o OnyxC2 e ajustar as estratégias de segurança de acordo com as novas informações.
