Qualys descobre nova campanha de ciberataques com Trojan Remcos

A Qualys anunciou a deteção de uma campanha ativa que explora o Trojan de acesso remoto (RAT) Remco, conhecido pela sua capacidade de persistência e furtividade. A ameaça foi identificada pela pela Threat Research Unit (TRU) da empresa e tira partido de um novo carregador baseado no PowerShell para comprometer os sistemas visados.

Segundo a investigação, os atacantes distribuem ficheiros LNK maliciosos escondidos em arquivos ZIP, frequentemente disfarçados de documentos legítimos do Office. Quando executados, esses ficheiros lançam scripts PowerShell com código VBScrips ofuscado, capaz de contornar o Windows Defender e instalar automaticamente o Remcos nos dispositivos alvo.

Uma vez instalado, o Trojan ativa um módulo keylogger que corre numa nova thread e injeta ficheiros no processo svchost, através da utilização de técnicas de descarga de processos para evitar deteção. O malware passa então a registar as teclas premidas, capturar conteúdos da área de transferências e screenshots, bem como recolher informações sobre janelas ativas, ficheiros instalados e detalhes do sistema operativo. A campanha inclui ainda mecanismos de evasão ao Controlo de Conta de Utilizador (UAC) e técnicas de persistência através de entradas no registo do Windows.

Sergio Pedroche, Country Manager da Qualys Iberia, alerta para a sofisticação crescente destes ataques e sublinha a importância da resposta precoce. “Os cibercriminosos estão a recorrer cada vez mais ao PowerShell para lançar ataques furtivos que escapam aos antivírus tradicionais e às defesas dos endpoints. A deteção precoce é fundamental para travar ameaças como a Remcos”, afirma.

Para mitigar este tipo de ameaças, a Qualys recomenda a monitorização contínua da atividade do PowerShell, a utilização de soluções EDR robustas e a supervisão do registo do sistema. A descoberta desta campanha reforça a urgência de implementar medidas de segurança proativas para detetar e bloquear técnicas avançadas de intrusão antes que provoquem danos significativos.