Loading malware…
7 distinct techniques documented for this family, organized by ATT&CK tactic.
Esta campanha consiste na entrega de um arquivo .zip malicioso... O artefato .vbs malicioso presente no .zip entregue as vítimas... Ele é recebido por meio de mensagem instantânea, de um dispositivo que já foi infectado anteriormente pelo WhatsWorm.
O primeiro estágio utiliza o PowerShell para realizar o download via WebRequest... powershell -Command "Invoke-WebRequest ... -OutFile instalador.msi"
O artefato .vbs malicioso presente no .zip entregue as vítimas, é o que dá o início a cadeia de infecção... Ao extrair estes arquivos, o artefato .msi executa... kjar.vbs, por meio do wscript.exe.
Esta ameaça nós nomeamos como WhatsWorm... consiste em um malware... script Python... python.exe -m pip install ... selenium packaging webdriver-manager
Após concluir estas ações, o primeiro estágio realiza a exclusão do instalador.msi... del instalador.msi del python.zip del driver.zip
há três principais objetivos... enviar para um servidor... hxxps[:]//013net[.]com[.]br/jasmin/receptor[.]php... Durante sua execução o WhatsWorm envia logs para o servidor de C&C... /api/log.php
De maneira automatizada, o WhatsWorm e o script AutoIT implementa a capacidade de envio de informações das vítimas.
6 indicators attributed across vendor reports, sandbox runs, and researcher write-ups. Values are masked here and available in full in Mallory.
1 sources tracked across advisories, community write-ups, and news. New activity surfaces here as Mallory finds it.