Detalhes Técnicos

  • Magia byte STX: O malware começa cada mensagem enviada para o servidor de controle e comando (C2) com o byte mágico STX (\x02).
  • Acesso remoto escondido: O STX RAT permite ao atacante acessar remotamente a máquina alvo sem ser detectado.
  • Roubo de credenciais: O malware rouba credenciais de usuários para comprometer a segurança da máquina alvo.
  • Comando e controle (C2): O STX RAT se comunica com um servidor C2 para receber comandos e enviar dados roubados.

Confiança

Alta (baseada em informações disponíveis)