SectopRAT regresa ocultándose dentro de una aplicación legítima
Investigadores de Fortinet detectaron una variante del troyano de acceso remoto (RAT) SectopRAT oculto dentro de un software de audio de una empresa italiana. El malware utiliza aplicaciones legítimas para evadir medidas de seguridad y establecer una presencia persistente en los sistemas infectados. Investigadores de Fortinet identificaron una variante del troyano de acceso remoto (RAT) y extractor de información SectopRAT, también conocido como ArechClient2, oculto en un software de audio de una empresa italiana. El actor de amenazas no comprometió al proveedor original, sino que insertó el malware en la aplicación después de su instalación en los sistemas de los clientes para aprovechar la confianza en el software legítimo. Técnica de ocultamiento y ejecución El malware utiliza una técnica de carga de DLL para ejecutarse. En este caso específico, los atacantes manipularon el archivo FrameworkBase.dll para cargar la carga útil de SectopRAT. El troyano se encuentra cifrado y embeb...