Uma nova campanha de malware abusa mensagens do WhatsApp para entregar arquivos de script Visual Basic (VBS) maliciosos para usuários de Windows, permitindo acesso remoto persistente através de instaladores MSI não assinados. A campanha começa com mensagens do WhatsApp carregando anexos VBS que parecem inofensivos, mas executam como scripts quando abertos em Windows.
Detalhes Técnicos
A campanha utiliza mensagens do WhatsApp para entregar arquivos VBS maliciosos.
Os arquivos VBS executam como scripts quando abertos em Windows.
O script inicial cria pastas ocultas e instala um backdoor MSI não assinado.
O backdoor MSI permite acesso remoto persistente ao sistema.
A campanha pode ser associada a uma nova ameaça de segurança.
