Um novo malware Windows chamado ResokerRAT abusa a API do Telegram como seu canal de comando e controle (C2) principal para monitorar e controlar remotamente sistemas infetados sem depender de um servidor controlado pelo atacante. Isso torna difícil para as defesas de rede distinguir a comunicação C2 do malware da atividade normal do usuário. O ResokerRAT utiliza a criptografia do Telegram para se misturar com o tráfego legítimo, tornando-o difícil de detectar.
Detalhes Técnicos
Abuso da API do Telegram: ResokerRAT utiliza a API do Telegram como seu canal de C2, permitindo que os atacantes comandem e controlem sistemas infetados sem ser detectados.
Criptografia: O malware utiliza a criptografia do Telegram para se misturar com o tráfego legítimo, tornando difícil para as defesas de rede detectá-lo.
Infecção: O ResokerRAT infeta sistemas Windows, permitindo que os atacantes acessem e controlem os sistemas infetados.
Comando e Controle: O malware permite que os atacantes comandem e controlem sistemas infetados remotamente, sem depender de um servidor controlado pelo atacante.
