Microsoft expõe campanha que usa utilitários falsos de Roblox para instalar RATs

A Microsoft Threat Intelligence descobriu atacantes distribuindo executáveis trojanizados em salas de bate-papo, disfarçados de ferramentas para Roblox e Xeno. O malware instala um runtime Java portátil que executa arquivos JAR maliciosos, usando LOLBins para baixar RATs. O trojan apaga rastros da infecção e adiciona exclusões no Windows Defender para ocultar os arquivos maliciosos.