Pesquisadores revelam ataque com CloudZ RAT e plugin Pheno para roubo de credenciais

Wed, 06 May 2026 08:32:29 -0300

Pesquisadores de cibersegurança da Cisco Talos divulgaram detalhes sobre uma intrusão que utiliza a ferramenta de acesso remoto CloudZ RAT e um plugin não documentado chamado Pheno, com o objetivo de roubar credenciais de usuários. O ataque se destaca por explorar a aplicação Microsoft Phone Link, que permite a sincronização entre dispositivos, para interceptar dados sensíveis, como senhas e códigos de autenticação de dois fatores (OTPs), sem a necessidade de comprometer o dispositivo móvel.

Cloudz Rat on BR Defense Center

Pesquisadores revelam ataque com CloudZ RAT e plugin Pheno para roubo de credenciais