Um novo Malware-as-a-Service (MaaS) chamado Torg Grabber surgiu, mostrando um ritmo de desenvolvimento impressionante em apenas três meses. Ele começou com uma simples exfiltração de dados baseada em Telegram e evoluiu para uma infraestrutura de controle de comando (C2) REST API criptografada. Com 334 amostras compiladas nesse curto período e mais de 40 marcas de operador confirmadas nos binários.
Detalhes Técnicos
Comunicação: Torg Grabber utiliza uma infraestrutura de C2 REST API criptografada para se comunicar com os operadores.
Exfiltração de Dados: Inicialmente, o malware utilizava Telegram para exfiltrar dados, mas agora utiliza a infraestrutura C2 para isso.
Desenvolvimento: O malware foi compilado 334 vezes em apenas três meses, indicando um ritmo de desenvolvimento rápido.
Operadores: Mais de 40 marcas de operador foram encontradas nos binários, sugerindo uma grande quantidade de operadores envolvidos.
Tipo de Malware: Torg Grabber é um stealer de credenciais, que se especializa em roubar informações de login e senhas.
