O malware Kothamine utiliza o tailcat do Tailscale para contornar a deteção de rede.

Quer manter-se informado sobre as últimas notícias em matéria de cibersegurança ? Subscreva a nossa newsletter e saiba como proteger o seu computador ...

Antes de instalar um pacote npm desconhecido, verifique o seu repositório, os mantenedores, as dependências e as versões recentes. Em algumas versões, o Kothamine descarregava os ficheiros do Tailscale do site oficial do Tailscale ou de um repositório do GitHub, em vez de os incluir no agente.

exe O executável é uma versão compilada do Kothamine que também contém comandos para roubar dados. Nas versões analisadas, um executável internamente denominado Kothamine Injector injeta a DLL do Kothamine Agent, normalmente em explorer.