Cibercriminosos estão melhorando na habilidade de ocultar suas pistas, e uma recente campanha de Remcos RAT é prova disso. A infecção não depende de um único arquivo malicioso depositado em um sistema, mas sim de uma cadeia cuidadosamente construída, em várias etapas, que começa com um e-mail de phishing simples e termina com um sistema inteiro comprometido em memória.
Detalhes Técnicos
A cadeia de infecção começa com um e-mail de phishing que contém um link ou anexo com um script obfuscado.
O script obfuscado é executado no navegador do usuário, que então baixa e executa um arquivo malicioso de um servidor controlado pelo atacante.
O arquivo malicioso é um falso binário de Windows que contém um payload de Remcos RAT.
O Remcos RAT é executado em memória, evitando a criação de arquivos maliciosos no disco rígido.
O atacante pode então acessar o sistema comprometido remotamente e realizar ações maliciosas, como roubo de dados ou extorsão.
