Atacantes estão utilizando documentos judiciais falsificados e payloads hospedados no GitHub em uma campanha de phishing direcionada que instala um COVERT RAT baseado em Rust contra o setor judiciário da Argentina. A operação utiliza cadeias de LNK, loaders BAT e PowerShell para executar um payload mascarado, msedge_proxy.exe, de infraestrutura do GitHub.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
