Uma recente campanha de ataque Remcos RAT demonstra como malware de baixo custo adotou a execução sem ficheiros e multi-estágio para evitar defesas tradicionais e permanecer oculta em sistemas Windows comprometidos. Em vez de depositar um executável estático no disco, os operadores dependem de JavaScript, PowerShell e um injetor .NET gerenciado para executar Remcos inteiramente na memória, reduzindo dramaticamente artefatos forenses.
Detalhes Técnicos
Execução sem ficheiros: Remcos RAT é executado inteiramente na memória, sem deixar artefatos no disco.
Uso de JavaScript e PowerShell: Os operadores utilizam JavaScript e PowerShell para executar Remcos, evitando a detecção por defesas tradicionais.
Injetor .NET gerenciado: Um injetor .NET gerenciado é utilizado para executar Remcos na memória, reduzindo a presença de artefatos forenses.
Multi-estágio: A execução de Remcos é dividida em vários estágios, cada um executado em memória, para evitar a detecção por defesas tradicionais.
