Um backdoor Python chamado VIPERTUNNEL está sendo introduzido em redes de empresas, escondido em um arquivo DLL falso e utilizando múltiplas camadas de obfuscamento de código para evitar detecção. O malware cria um túnel de proxy SOCKS5 para um servidor de comando e controle remoto, concedendo aos atacantes acesso persistente e furtivo em ambientes comprometidos.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: VIPERTUNNEL (backdoor Python)
Obfuscamento: Múltiplas camadas de obfuscamento de código
Comunicação: Criação de túnel de proxy SOCKS5 para servidor de comando e controle remoto
Impacto: Acesso persistente e furtivo em ambientes comprometidos
