Os cibercriminosos estão implantando um novo malware baseado em Node.js chamado RoadK1ll para transformar dispositivos comprometidos em relés de rede on-demand, permitindo que os atacantes sejam mais furtivos ao se infiltrarem em ambientes de vítimas. O malware tem como objetivo principal fornecer aos atacantes acesso confiável e flexível à rede interna após o comprometimento inicial.
Detalhes Técnicos
Implantado: O malware é implantado em dispositivos comprometidos, que são transformados em relés de rede.
Comunicação: O malware utiliza comunicação de rede para se comunicar com os atacantes.
Acesso: O malware fornece aos atacantes acesso confiável e flexível à rede interna.
Técnica de Ataque: O malware utiliza a técnica de ataque T1566.001 (Spearphishing Attachment) para se comunicar com os atacantes.
Linguagem: O malware é escrito em Node.js, uma linguagem de programação JavaScript.
Confiança
Alta (baseada em fontes confiáveis e informações técnicas precisas)
