A ameaça China-ligada Silver Fox tem estado executando uma campanha de phishing calculada, enganando funcionários de organizações em vários países para abrir o que parece ser notícias oficiais de autoridades fiscais. As mensagens de e-mail, disfarçadas como comunicações legítimas do governo, levaram os vítimas a baixar uma cadeia de malware que instalou, por fim, tanto a conhecida backdoor ValleyRAT quanto a nova backdoor ABCDoor.
Detalhes Técnicos
Phishing: A ameaça Silver Fox usou e-mails disfarçados como notícias oficiais de imposto para enganar funcionários de organizações em vários países.
Malware: A cadeia de malware baixada pelas vítimas instalou tanto a conhecida backdoor ValleyRAT quanto a nova backdoor ABCDoor.
Backdoor ValleyRAT: Uma backdoor conhecida que permite aos atacantes acessar e controlar o sistema da vítima.
Backdoor ABCDoor: Uma nova backdoor descoberta que permite aos atacantes acessar e controlar o sistema da vítima.
Relevância para Threat Intelligence
A ameaça Silver Fox é uma ameaça China-ligada que tem estado executando uma campanha de phishing calculada para enganar funcionários de organizações em vários países. A instalação da backdoor ValleyRAT e da nova backdoor ABCDoor permite aos atacantes acessar e controlar o sistema da vítima, o que pode levar a perdas financeiras e de dados confidenciais.
