Cybersec-1m - 04/04/2026
Suas notícias de cibersegurança em 1 minuto
Kimsuky usa arquivos LNK maliciosos para instalar backdoor em Python
O grupo Kimsuky está utilizando arquivos LNK maliciosos em múltiplas etapas para instalar um backdoor baseado em Python, utilizando o Agendador de Tarefas do Windows, o Dropbox e runtimes do Python para manter a persistência e evadir a detecção. Essa campanha emprega novos scripts intermediários que executam um interpretador Python independente e o payload final para comprometer sistemas infectados.