Uma ameaça ligada ao Estado foi detectada executando uma operação de espionagem silenciosa e cuidadosamente planejada contra o setor bancário da Índia, utilizando um arquivo assinado por Microsoft para infiltrar malware em defesas de segurança. A campanha entrega uma nova versão do backdoor LOTUSLITE através de uma técnica conhecida como DLL sideloading, que explora a confiança que os sistemas operacionais colocam em arquivos assinados por desenvolvedores confiáveis.
Detalhes Técnicos
DLL Sideload: Técnica de ataque que explora a confiança dos sistemas operacionais em arquivos assinados por desenvolvedores confiáveis, permitindo que malware seja executado sem ser detectado.
Backdoor LOTUSLITE: Malware de acesso remoto que permite a um atacante controlar um sistema comprometido.
Microsoft-Signed Binary: Arquivo assinado por Microsoft que foi utilizado para infiltrar malware em defesas de segurança.
Espionagem: Ação de coletar informações confidenciais sem o conhecimento ou consentimento do proprietário das informações.
