PHANTOMPULSE: anatomia de um RAT com C2 em blockchain sequestrável

O PHANTOMPULSE é um trojan de acesso remoto (RAT) que emprega três técnicas de injeção de processos e soluciona seu C2 por meio de transações nas blockchains Ethereum, Base e Optimism. Ele contorna AMSI, WLDP e ETW usando um único primitive de hardware breakpoint e apresenta fortes indícios de desenvolvimento assistido por IA. O canal C2 não verifica o remetente, permitindo que defensores publiquem uma transação para substituir a URL de controle para todos os implantes. Recomenda-se monitorar tráfego para essas blockchains e implementar a substituição proativa da C2.