Pesquisadores de segurança descobriram uma campanha de ataque altamente sofisticada que utiliza uma ferramenta de Intel legítima e assinada digitalmente para lançar malware de forma secreta, sem alterar um único código da programação original. A campanha, denominada Operação PhantomCLR, representa uma evolução significativa na forma como atacantes avançados se escondem em sistemas confiados para evitar detecção.
Detalhes Técnicos
AppDomain Hijacking: Técnica de ataque que permite aos atacantes se esconderem dentro de processos legítimos de aplicativos, como a ferramenta de Intel, para executar código malicioso.
Utilização de ferramenta legítima: A campanha utiliza uma ferramenta de Intel legítima e assinada digitalmente para lançar malware, o que dificulta a detecção.
Exploitação de vulnerabilidade: A campanha explota uma vulnerabilidade não especificada, permitindo aos atacantes executar código malicioso dentro da ferramenta de Intel.
Evolução de ataque: A Operação PhantomCLR representa uma evolução significativa na forma como atacantes avançados se escondem em sistemas confiados para evitar detecção.
