Grupo de ciberespionagem Bitter lança nova ameaça com MiyaRAT

A Proofpoint revelou uma nova campanha do grupo de ciberespionagem Bitter, direcionada a organizações de defesa na Turquia. Os ataques fazem uso do malware MiyaRAT, recentemente identificado, em conjunto com o já estabelecido WmRAT.

Segundo a investigação, o MiyaRAT é aplicado de forma seletiva a alvos de alto valor, numa estratégia que visa reduzir a sua exposição e dificultar a deteção.

O Bitter, ativo desde 2013 e suspeito de operar a partir do sul da Ásia, é conhecido por direcionar os seus esforços contra organizações governamentais e infraestruturas críticas na Ásia. Em 2022, foi identificado em ataques contra o governo do Bangladesh, explorando vulnerabilidades no Microsoft Office. No mesmo ano, mascarou-se como a Embaixada do Quirguistão em Pequim para realizar campanhas de phishing direcionadas a empresas e académicos chineses ligados ao setor de energia nuclear.

Os recentes ataques à Turquia começam com um e-mail contendo um ficheiro RAR que inclui um PDF legítimo e um atalho disfarçado como documento. Este atalho, ao ser executado, utiliza fluxos de dados alternativos (ADS) para iniciar um script PowerShell que abre o PDF, distraindo o utilizador enquanto instala uma tarefa agendada para comunicar com um domínio malicioso. Em menos de 12 horas, os atacantes enviam comandos para descarregar malwares adicionais, como o WmRAT ou o mais sofisticado MiyaRAT.

Ambos os malwares, escritos em C++, permitem controlo remoto, exfiltração de dados e monitorização do sistema, mas o MiyaRAT distingue-se por oferecer criptografia avançada e funcionalidades refinadas, como um shell reverso interativo. Estas características tornam-no uma ferramenta valiosa para ataques mais seletivos, reforçando a capacidade do Bitter em evitar deteções enquanto compromete alvos estratégicos.

A Proofpoint sublinha ainda que a escolha do MiyaRAT nestes ataques demonstra o nível de sofisticação e adaptação do grupo Bitter, que continua a explorar vetores complexos para atingir os seus objetivos.