O STX RAT é um trojano de acesso remoto avançado que combina controle remoto escondido com capacidades de infostealer poderosas, utilizando técnicas de evasão e criptografia avançadas para evitar detecção. Os operadores do STX RAT utilizam acesso inicial oportunístico, incluindo cadeias de VBScript e JScript maliciosas que baixam um arquivo TAR contendo o payload principal.
Detalhes Técnicos
Técnica de Evasão: O STX RAT utiliza técnicas de evasão avançadas para evitar detecção, incluindo criptografia e compressão de dados.
Infostealer: O STX RAT é capaz de roubar dados sensíveis do sistema infectado, incluindo informações de login e senhas.
Controle Remoto: O STX RAT permite aos operadores controlar o sistema infectado remotamente, incluindo a execução de comandos e a visualização da tela.
Início de Acesso: O STX RAT utiliza cadeias de VBScript e JScript maliciosas para baixar o payload principal e infectar o sistema.
Tecnologia Utilizada: O STX RAT utiliza tecnologias avançadas de criptografia e compressão de dados para evitar detecção.