Uma operação motivada financeiramente, conhecida como REF1695, foi observada utilizando instaladores falsos para implantar trojans de acesso remoto (RATs) e minadores de criptomoedas desde novembro de 2023. Além da mineração de criptomoedas, o ator ameaçador monetiza as infecções através de fraude por ação por custo (CPA), direcionando vítimas a páginas de bloqueio de conteúdo sob o pretexto de registro de software.
Detalhes Técnicos
Lures ISO: O ator ameaçador utiliza lures ISO falsos para enganar as vítimas e implantar malware.
RATs (Trojans de Acesso Remoto): O malware implantado permite ao ator ameaçador acessar remotamente as vítimas e executar comandos.
Minadores de Criptomoedas: O malware também é capaz de minerar criptomoedas, permitindo ao ator ameaçador monetizar as infecções.
Fraude por Ação por Custo (CPA): O ator ameaçador monetiza as infecções através de fraude por ação por custo, direcionando vítimas a páginas de bloqueio de conteúdo sob o pretexto de registro de software.
Data de Início: A operação foi observada desde novembro de 2023.
