Dark Web: Quantum Builder produz malware RAT
O Quantum Builder é oferecido na Dark Web e várias variantes do Remote Access Trojan (RAT) Agent Tesla são distribuídas. No geral, o malware depende de arquivos LNK (atalhos do Windows) para espalhar o Trojan. Existe até um pacote de serviços para parceiros criminosos cibernéticos. O Agent Tesla, um keylogger baseado em .NET e um trojan de acesso remoto (RAT) desde 2014, está atualmente sendo distribuído por meio de um construtor vendido na Dark Web chamado "Quantum Builder". Pesquisadores de segurança da equipe Zscaler ThreatlabZ examinaram a campanha atual e identificaram uma evolução. Os autores de malware agora contam com arquivos LNK (atalhos do Windows) para propagar a carga útil, criando…