O Projeto CAV3RN tem como alvo Israel, utilizando Google Apps Script como relés C2 e roteamento baseado em DNS. O framework modular .NET NativeAOT combina tráfego C2 com serviços legítimos do Google para evitar detecção.
Detalhes Técnicos
Utilização de Google Apps Script como relés C2.
Seleção de canal C2 baseado em DNS.
Framework modular .NET NativeAOT para misturar tráfego C2 com serviços legítimos do Google.
Técnicas evasivas para dificultar a detecção.
Ações Recomendadas
Monitoramento de tráfego de rede para detectar padrões suspeitos.
Análise de scripts do Google Apps Script em busca de atividades maliciosas.
Implementação de medidas de segurança para detectar e bloquear tráfego C2.
Atualização de sistemas e aplicativos para evitar vulnerabilidades.
Próximos Passos
Verificar logs de rede para identificar possíveis comunicações C2.
