GSUT: novo stealer e RAT modular direcionado a usuários no Brasil
A PurpleHat identificou o GSUT, um framework de roubo de informações e acesso remoto sem documentação pública. A cadeia parte de um arquivo HTA de 435 bytes e termina com plugins carregados em memória que coletam cookies, credenciais e carteiras de criptomoedas, controlam contas do Outlook.com e dão ao operador acesso remoto.