Investigadores de segurança cibernética divulgaram detalhes de uma backdoor Python baseada chamada DEEP#DOOR, que vem com capacidades para estabelecer acesso persistente e coletar uma ampla gama de informações sensíveis de hosts comprometidos. A cadeia de intrusão começa com a execução de um script de lote ('install_obf.bat') que desabilita controles de segurança do Windows, extrai dinamicamente um código malicioso e o executa como processo.
Detalhes Técnicos
A backdoor DEEP#DOOR é escrita em Python e utiliza um serviço de túnel para estabelecer comunicação com um comando e controle remoto.
O framework vem com capacidades para coletar informações sensíveis, incluindo credenciais de navegador e nuvem.
A cadeia de intrusão começa com a execução de um script de lote ('install_obf.bat') que desabilita controles de segurança do Windows.
O script de lote extrai dinamicamente um código malicioso e o executa como processo.
A backdoor DEEP#DOOR é projetada para ser difícil de detectar e remover, pois utiliza técnicas de evasão de detecção para evitar ser detectada por sistemas de segurança.
