Grupo de hackers russo APT28 usa backdoor NotDoor no Outlook

O grupo de hackers patrocinado pelo Estado russo, conhecido como APT28, foi associado a um novo backdoor no Microsoft Outlook, denominado NotDoor, que tem como alvo diversas empresas em países membros da OTAN. Segundo a equipe de inteligência de ameaças LAB52, o NotDoor é um macro VBA que monitora e-mails recebidos em busca de uma palavra-chave específica. Ao detectar um e-mail com essa palavra, o malware permite que o atacante exfiltre dados, faça upload de arquivos e execute comandos no computador da vítima.

O malware é implantado através do executável do OneDrive da Microsoft, utilizando uma técnica chamada DLL side-loading. Isso resulta na execução de uma DLL maliciosa que instala o backdoor e desativa as proteções de segurança de macros. O NotDoor utiliza comandos codificados em Base64 para se comunicar com um servidor controlado pelo atacante, além de criar um diretório temporário para armazenar arquivos que serão exfiltrados para um endereço de e-mail no Proton Mail. O ataque destaca o uso abusivo do Outlook como um canal para comunicação furtiva e entrega de malware, representando um risco significativo para a segurança das informações das empresas afetadas.

Fonte: https://thehackernews.com/2025/09/russian-apt28-deploys-notdoor-outlook.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).