Ataque de malware após o movimento do mouse na apresentação do PowerPoint
Um documento do PowerPoint no modo de apresentação executa um ataque cibernético após o primeiro movimento do mouse. Um script do PowerShell ataca e executa o malware Graphite. Diz-se que o APT28, também conhecido como Fancy Bear, está por trás do ataque. Os pesquisadores do Cluster25 coletaram e analisaram um documento malicioso que foi usado para implantar uma variante do malware Graphite claramente associado ao agente da ameaça conhecido como APT28 (também conhecido como Fancy Bear, TSAR Team). Este é um grupo APT atribuído à Direção-Geral de Inteligência da Rússia do Estado-Maior Russo por uma acusação do Departamento de Justiça dos EUA em julho de 2018. O…