Uma campanha ativa visa usuários falantes de chinês, utilizando domínios de phishing que imitam marcas de software confiáveis para entregar um trojan de acesso remoto não documentado chamado AtlasCross RAT. A operação envolve aplicativos de VPN, mensageiros criptografados, ferramentas de conferência de vídeo, rastreadores de criptomoedas e aplicativos de comércio eletrônico.
Detalhes Técnicos
Vínculo: A campanha utiliza domínios de phishing que imitam marcas de software confiáveis, como clientes de VPN e aplicativos de conferência de vídeo.
Malware: O trojan de acesso remoto não documentado chamado AtlasCross RAT é entregue aos usuários.
Domínios Falsos: Onze domínios de phishing foram confirmados, que imitam marcas de software confiáveis.
Alvo: Usuários falantes de chinês são o alvo da campanha.
Técnica: A campanha utiliza técnicas de phishing e entrega de malware para infectar os dispositivos dos usuários.
