Foi divulgado um novo campaign chamado TASK#STOMP que distribui um backdoor em PowerShell projetado para coletar dados sensíveis de hosts comprometidos. O backdoor rouba documentos de negócios, senhas de Wi-Fi, conteúdo da área de transferência, tira screenshots e aceita comandos arbitrários.
Detalhes Técnicos
O backdoor é distribuído através de um campaign denominado TASK#STOMP.
Ele é capaz de:
Roubar documentos de negócios.
Monitorar o sistema de arquivos em tempo real para novos arquivos.
Roubar senhas de Wi-Fi.
Coletar conteúdo da área de transferência.
Tirar screenshots.
Aceitar comandos arbitrários.
Recomendações
Verificar sistemas em busca de atividades suspeitas.
Implementar medidas de segurança para detectar e prevenir ataques de backdoors.
Manter o software atualizado e realizar backups regulares.
