A ameaça DragonBreath lançou uma campanha de malware chamada RoningLoader, que utiliza DLL side-loading e injeção de código para evitar detecção. O malware se disfarça como software confiável, como o Google Chrome e o Microsoft Teams, e alvo principalmente usuários falantes de chinês.
Detalhes Técnicos
DLL Side-Loading: T1566.001 - O malware utiliza DLL side-loading para carregar módulos maliciosos em tempo de execução, evitando a detecção por ferramentas de segurança.
Injeção de Código: T1055 - O malware injeta código malicioso em processos legítimos para executar ações maliciosas.
Assinatura Digital: O malware utiliza assinatura digital para se passar por software confiável e evitar detecção.
Multi-Stage: A campanha de malware é composta por várias etapas, cada uma com um objetivo específico, dificultando a detecção e a resposta.
Observação
É importante notar que a campanha de malware RoningLoader é uma ameaça em constante evolução, e é fundamental manter-se atualizado sobre as últimas tendências e técnicas de malware para garantir a segurança.
