COPPERHEDGE

A ameaça COPPERHEDGE é um RAT (Trojan de Acesso Remoto), também conhecido como Manuscrypt. Esse malware surgiu pela primeira vez há dois anos - em 2018. A ameaça COPPERHEDGE foi implantada em ataques direcionados a sistemas localizados na Coréia do Sul. Após analisar a atividade do Trojan COPPERHEDGE, os pesquisadores de ciber-segurança concluíram que essa ameaça provavelmente faz parte do arsenal de um nefasto grupo de hackers norte-coreano chamado HIDDEN COBRA. Esse grupo de cibercriminosos também é conhecido como Lazarus APT (Ameaça Persistente Avançada).

O HIDDEN COBRA APT atualizou o COPPERHEDGE RAT várias vezes ao longo dos anos. Até agora, os pesquisadores observaram seis variantes da ameaça COPPERHEDGE. A maioria das cópias do Trojan COPPERHEDGE é quase idêntica. No entanto, existem várias que incluem recursos adicionais. É provável que diferentes variantes do malware COPPERHEDGE tenham sido usadas contra diferentes alvos do grupo de hackers Lazarus.

O COPPERHEDGE RAT permite que os seus criadores realizem uma ampla variedade de tarefas no sistema comprometido, tais como:

• Executar comandos remotos.
• Manipular as configurações da carga útil.
• Criar novos processos.
• Matar processos ativos.
• Listar partições de unidade.
• Coletar informações sobre o hardware e o software do host.
• Entregar e executar cargas úteis adicionais.
• Coletar arquivos do PC comprometido.
• Se autodestruir.

A infraestrutura do servidor de C&C (Comando & Controle) do malware COPPERHEDGE é impressionante em termos de tamanho. Existem dezenas e dezenas de endereços de IP codificados, que podem ser utilizados pelo COPPERHEDGE RAT. Uma porcentagem significativa da infraestrutura usada pelo grupo de hackers HIDDEN COBRA está hospedada em servidores genuínos que foram violados pelo APT.

O HIDDEN COBRA APT tende a atingir instituições governamentais ou empresas de alto nível que operam em setores como defesa, aeroespacial, ciência, tecnologia, etc. Isso significa que os usuários comuns provavelmente não serão vítimas das campanhas prejudiciais do grupo de hackers HIDDEN COBRA. É melhor proteger o seu PC com a ajuda de uma ferramenta confiável de segurança cibernética.