A campanha de malware conhecida como SmartApeSG, também rastreada como ZPHP e HANEYMANEY, foi observada empregando uma técnica de engenharia social chamada ClickFix para distribuir múltiplas variantes de malware. A campanha, ativa até 24 de março de 2026, entregou quatro payloads de malware separados a um host infectado em uma única sessão: Remcos RAT, NetSupport RAT, StealC e Sectop RAT.
Detalhes Técnicos
Técnica de Engenharia Social: ClickFix é uma técnica de engenharia social que utiliza mensagens de erro falsas para convencer os usuários a clicar em links maliciosos.
Malware Empregado:
Remcos RAT (T1566.001): um tipo de malware que permite ao atacante controlar o sistema infectado.
NetSupport RAT (T1566.002): outro tipo de malware que permite ao atacante controlar o sistema infectado.
StealC: um tipo de malware que rouba informações sensíveis do sistema infectado.
Sectop RAT (T1566.003): um tipo de malware que permite ao atacante controlar o sistema infectado.
CVEs: Nenhuma informação disponível sobre CVEs relacionados a essa campanha.
Confiança: Alta (baseada em relatórios de fontes confiáveis).
