Um grupo de hackers conhecido como Bitter está utilizando um novo malware chamado PapRAT em uma campanha de espionagem cibernética direcionada a organizações do sul da Ásia.
A ameaça foi identificada por pesquisadores de segurança da Fortinet, que acompanharam as atividades criminosas durante vários meses.
O PapRAT é um trojan de acesso remoto capaz de executar comandos, transferir arquivos, excluir informações e capturar imagens da tela de computadores infectados.
A investigação identificou três métodos diferentes de infecção, que exploram arquivos de atalho do Windows, imagens de disco virtual e instaladores aparentemente legítimos.
Em uma das técnicas, os criminosos utilizam ferramentas nativas do sistema operacional para executar scripts e criar tarefas agendadas, mantendo a comunicação com servidores controlados pelos invasores.
Outra estratégia utiliza documentos falsos, como convites para eventos e correspondências diplomáticas, para induzir as vítimas a abrir arquivos maliciosos.
Os pesquisadores também identificaram versões do PapRAT desenvolvidas nas linguagens C++ e Rust. A versão mais recente apresenta recursos adicionais para executar comandos PowerShell e controlar remotamente os dispositivos.
Em uma das cadeias de infecção, o malware também instala o WmRAT, outra ferramenta utilizada em operações de espionagem digital.
O grupo Bitter é monitorado desde 2013 e possui histórico de ataques contra organizações governamentais e empresas dos setores de energia e engenharia.
A quantidade de vítimas e os possíveis dados comprometidos não foram divulgados.
Especialistas recomendam atenção a anexos inesperados, atualização dos sistemas e monitoramento de atividades suspeitas em computadores corporativos.
