A equipe de segurança de um Tribunal identificou um ataque avançado em sua rede, onde invasores exploraram uma vulnerabilidade crítica de zero-day em documentos maliciosos distribuídos via SMiShing (mensagens fraudulentas por SMS). A exploração resultou em:
- Execução remota de código, permitindo a instalação de rootkits em modo kernel, que operam com altos privilégios.
- Interceptação e exfiltração de dados sensíveis de processos judiciais para servidores externos controlados pelos atacantes.
Diante desse cenário, para conter a ameaça, remover o rootkit e garantir a integridade dos sistemas, minimizando impactos operacionais, a equipe de segurança
