Tendyron

Nem o certificado de assinatura de código nem o ambiente de build da Tendyron foram comprometidos na atividade.

Este detalhe esclarece que a vulnerabilidade não está na infraestrutura da Tendyron, mas sim em como o malware manipula componentes confiáveis para evasão.

ver evento

Os atacantes usam o software 'OnKey' da Tendyron para fazer sideload de agentes nas máquinas-alvo.

Isso é relevante porque aproveita um produto legítimo de segurança para evitar detecção, confiando no fato de que o código assinado pela Tendyron é frequentemente confiável em sistemas empresariais.

ver evento