O Trojan MedusaHVNC utiliza desktops ocultos do Windows para controlar remotamente navegadores, roubar dados e evitar detecção por meio de recursos legítimos do sistema. Essa técnica aproveita uma funcionalidade legítima do Windows, geralmente usada por software especializado que necessita de uma área de trabalho oculta. O MedusaHVNC é um RAT (Remote Access Trojan) que permite aos atacantes acessar e manipular os sistemas infectados.
Detalhes Técnicos
Utiliza desktops ocultos do Windows para operar sem ser detectado.
Permite o controle remoto de navegadores e o roubo de dados.
Aproveita recursos legítimos do sistema para evitar detecção.
É um RAT que possibilita acesso e manipulação remota de sistemas infectados.
Ameaças Semelhantes
Grupos de ransomware como qilin, dragonforce, deadlock e inc ransom têm sido associados a ataques recentes.
Exemplos de vítimas incluem empresas de diversos setores, como Park Manufacturing Corp., Louisiana Coalition Against Domestic Violence, Hinduja Tech, entre outras.
Recomendações
Implementar medidas de segurança robustas para detectar e prevenir a infecção por RATs.
Utilizar soluções de segurança que monitorem atividades suspeitas em desktops ocultos.
Manter o sistema operacional e aplicativos atualizados para mitigar vulnerabilidades.
