Pesquisadores de segurança cibernética descobriram um conjunto de ferramentas de acesso remoto de origem russa, distribuído via arquivos de atalho Windows (LNK) maliciosos disfarçados como pastas de chaves privadas. O CTRL toolkit, segundo a Censys, é construído sob medida utilizando .NET e inclui executáveis variados para facilitar phishing de credenciais, keylogging, roubo de protocolo de desktop remoto (RDP) e tunelamento reverso.
Detalhes Técnicos
Distribuição: Arquivos LNK maliciosos disfarçados como pastas de chaves privadas.
Ferramentas: Executáveis variados para phishing de credenciais, keylogging, roubo de RDP e tunelamento reverso.
Construção: Construído sob medida utilizando .NET.
Origem: Origem russa, segundo a Censys.
Tecnologia: Utiliza protocolo de desktop remoto (RDP) e tunelamento reverso para acessar sistemas remotos.
