Crypter

Um grupo de cibercriminosos vinculado à China tem utilizado iscas de phishing relacionadas a impostos de renda para atacar contribuintes indianos, profissionais de contabilidade e equipes financeiras corporativas. A análise da Proofpoint revelou que esses atacantes estão usando um serviço de crypter chamado Cruciferra, que permite a entrega de diversos tipos de malware, incluindo trojans de acesso remoto (RATs) e malware de roubo de informações. O Cruciferra é projetado para evitar detecções e análises, utilizando técnicas como chamadas de sistema indiretas, desvio de APIs e tampering em drivers vulneráveis. O serviço, que é comercializado no submundo da cibercriminalidade por valores que variam de $450 a $2.000 por mês, tem sido utilizado em campanhas de phishing que visam setores como serviços financeiros, saúde e educação. Um exemplo notável é a campanha atribuída ao ator cibercriminoso TA4922, que utiliza iscas relacionadas a impostos para direcionar vítimas a páginas controladas pelos atacantes. As técnicas de evasão do Cruciferra incluem a execução de código malicioso a partir de arquivos temporários, dificultando a detecção por produtos de segurança. A sofisticação do Cruciferra e suas capacidades de evasão destacam a necessidade de vigilância e proteção contínua contra essas ameaças emergentes.