A operação Tropic Trooper é uma campanha maliciosa que combina um leitor de PDF trojanizado, um beacon AdaptixC2 personalizado e túneis do Visual Studio (VS) Code para obter e manter o acesso remoto a sistemas alvos. A operação parece se concentrar em indivíduos falantes de chinês na Taiwan, bem como vítimas na Coreia do Sul e no Japão.
Detalhes Técnicos
Tecnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de um leitor de PDF trojanizado para infectar sistemas alvos
Ferramenta de Comando e Controle: AdaptixC2 Beacon personalizado
Túneis de Comunicação: Utilização de túneis do VS Code para comunicação furtiva entre o atacante e o sistema comprometido
Alvos: Indivíduos falantes de chinês na Taiwan, Coreia do Sul e Japão
