A Operação CamelClone é uma campanha de espionagem sofisticada que visa órgãos governamentais, instituições de defesa e corpos diplomáticos em vários países, incluindo Argélia, Mongólia, Ucrânia e Kuwait. A operação utiliza e-mails de phishing avançados com arquivos ZIP maliciosos disfarçados como correspondência oficial, enganando os destinatários a desencadear uma cadeia de infecção em várias etapas que culmina em [...].
Detalhes Técnicos
Fase de Phishing: E-mails de phishing avançados são enviados para os alvos, carregando arquivos ZIP maliciosos disfarçados como correspondência oficial.
Infecção em várias etapas: Os arquivos ZIP são descompactados, desencadeando uma cadeia de infecção que inclui a instalação de malware e a execução de comandos maliciosos.
Uso de Rclone: A campanha utiliza o Rclone, um cliente de compartilhamento de arquivos, para transferir dados maliciosos para os alvos.
Alvos: A Operação CamelClone visa órgãos governamentais, instituições de defesa e corpos diplomáticos em vários países, incluindo Argélia, Mongólia, Ucrânia e Kuwait.
