Um grupo de indivíduos falantes de chinês é o alvo de uma nova campanha que utiliza uma versão trojanizada do leitor de SumatraPDF para implantar o agente de pós-exploitação AdaptixC2 e facilitar o abuso de túneis do Microsoft Visual Studio Code (VS Code) para acesso remoto. A campanha foi descoberta pelo Zscaler ThreatLabz no último mês e atribuída com alta confiança ao Tropic Trooper (também conhecido como).
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de uma versão trojanizada do SumatraPDF
Malware: AdaptixC2 Beacon (agente de pós-exploitação)
Objetivo: Abuso de túneis do Microsoft Visual Studio Code (VS Code) para acesso remoto
