Campanha DCRat esconde arquivo malicioso dentro de SVG usando HTML smuggling
Campanha DCRat usa SVG e HTML smuggling para entregar malware, combinando engenharia social com técnicas avançadas de ofuscação como DLL sideloading.
Tag
Tag: =dcrat
5 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =dcrat.
Campanha PHALT#BLYX usa falso BSOD e MSBuild para instalar DCRat
Campanha PHALT#BLYX usa phishing com falso BSOD e técnica ClickFix para induzir execução de MSBuild.exe e instalar uma variante ofuscada do DCRat; payload usa AES-256 e C2 em asj77/asj88/asj99:3535.
PHALT#BLYX: e‑mails falsos a hotéis redirecionam para BSoD e instalam DCRat
Pesquisadores da Securonix relataram a campanha PHALT#BLYX, que usa e‑mails com iscas estilo ClickFix para induzir funcionários de hotéis europeus a páginas falsas de BSoD e, ao final, entregar o RAT DCRat. Não foram divulgados números de vítimas nem IOCs completos; atenção a downloads e execuções suspeitas.
BlindEagle usa SVG e PowerShell para atacar agências do governo colombiano
Pesquisadores descreveram uma campanha do grupo BlindEagle que usa um anexo SVG e um portal fraudulento para entregar uma cadeia multiestágio (JavaScript → PowerShell → downloader Caminho → DCRAT). A técnica de carregamento em memória e o uso de serviços legítimos para distribuição dificultam detecção; persistência foi alcançada por tarefas agendadas e chaves no registro.
BlindEagle ataca agência colombiana e contorna controles de e‑mail
Operação do grupo BlindEagle mirou uma agência do Ministério de Comércio da Colômbia, usando conta interna comprometida e anexo SVG para entregar payloads fileless que culminaram na injeção do DCRAT em MSBuild.exe.