Uma organização de cibercrime sofisticada conhecida como DragonBreath (APT-Q-27) está associada a uma nova campanha de malware RoningLoader que utiliza técnicas de evasão avançadas, como carregamento de DLL e injeção de código, para bypassar defesas de segurança tradicionais. A campanha está ativa desde pelo menos 2022 e tem evoluído suas capacidades ao longo do tempo.
Detalhes Técnicos
DLL Side-Loading: Técnica de carregamento de bibliotecas dinâmicas (DLL) que permite ao malware executar código malicioso sem ser detectado pelas defesas de segurança.
Code Injection: Técnica de injeção de código que permite ao malware executar código malicioso dentro de processos legítimos.
Evasão de Defesas: Técnicas utilizadas pelo malware para evitar ser detectado pelas defesas de segurança, como firewalls, antivírus e sistemas de detecção de intrusão.
DragonBreath (APT-Q-27): Organização de cibercrime sofisticada associada à campanha de malware RoningLoader.
