O CERT da Ucrânia descobriu ataques que distribuem um arquivo contendo o aplicativo legítimo Notepad++ e um utilitário malicioso chamado LunchPoke, disfarçado como um plugin, para estabelecer persistência. Esse malware visa infectar sistemas por meio de plugins maliciosos do Notepad++.
Detalhes Técnicos
Método de ataque: Os atacantes distribuem um arquivo que inclui o Notepad++ legítimo e um plugin malicioso chamado LunchPoke.
Objetivo: Estabelecer persistência no sistema infectado.
Vulnerabilidade: A confiança do usuário nos plugins do Notepad++ é explorada para instalar malware silenciosamente.
Recomendação: Os usuários devem ser cautelosos ao instalar plugins de fontes não confiáveis e manter o Notepad++ e seus plugins atualizados.
Próximos Passos
Verifique se o Notepad++ e os plugins instalados estão atualizados.
Desconfie de plugins de fontes desconhecidas.
Implemente medidas de segurança para detectar e prevenir a instalação de malware.
