Grupo de cibercrime Silver Fox usa novo malware para atacar Rússia e Índia

O grupo de cibercrime baseado na China, conhecido como Silver Fox, está associado a uma nova campanha de ataques direcionados a organizações na Rússia e na Índia, utilizando um malware chamado ABCDoor. A campanha começou com e-mails de phishing que simulavam comunicações do Departamento de Imposto de Renda da Índia, seguidos por ataques semelhantes a entidades russas. Os e-mails continham arquivos que, ao serem abertos, baixavam um loader modificado em Rust, que por sua vez instalava o backdoor ValleyRAT.

O malware ABCDoor, que é uma nova variante do ValleyRAT, permite que os atacantes realizem uma série de operações maliciosas, como controle remoto do mouse e teclado, captura de telas e exfiltração de dados. A campanha afetou mais de 1.600 e-mails de phishing entre janeiro e fevereiro de 2026, com um foco geográfico que se expandiu para incluir países como Japão e Indonésia. A técnica de phishing utilizada é altamente personalizada, explorando temas relacionados a impostos para enganar as vítimas.

A Silver Fox evoluiu para um modelo operacional que combina atividades de espionagem e ações oportunistas, o que representa um risco significativo para organizações em setores críticos, especialmente aquelas que lidam com dados sensíveis.

Fonte: https://thehackernews.com/2026/05/silver-fox-deploys-abcdoor-malware-via.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).