A Silver Fox está executando uma campanha de phishing com tema de imposto que abusa de notícias falsas de autoridades fiscais indianas e russas para instalar o ValleyRAT e um novo backdoor em Python chamado ABCDoor. O grupo utiliza um carregador personalizado em RustSL para evitar detecção e impor controles de geofencing rigorosos.
Detalhes Técnicos
A campanha de phishing é baseada em notícias falsas de imposto que são enviadas para vítimas.
O ValleyRAT é um RAT (Remote Access Trojan) que permite ao atacante acessar o sistema da vítima remotamente.
O backdoor ABCDoor é um software malicioso que permite ao atacante acessar o sistema da vítima sem ser detectado.
O carregador personalizado em RustSL é utilizado para evitar detecção e impor controles de geofencing rigorosos.
A campanha mostra como o grupo está evoluindo de uma entrega de RAT comum para uma entrega mais sofisticada.
Relevância para Threat Intelligence
A Silver Fox é um grupo de atacantes que está executando uma campanha de phishing sofisticada que utiliza notícias falsas de imposto para instalar malware no sistema das vítimas. A campanha é baseada em um carregador personalizado em RustSL que é utilizado para evitar detecção e impor controles de geofencing rigorosos. A Silver Fox é um grupo que merece ser estudado por Threat Intelligence especialistas devido à sua sofisticação e capacidade de evasão.
