Hackers estão abusando de dois provedores de hospedagem, GHOSTYNETWORKS e OMEGATECH, para operar uma infraestrutura global de malware JavaScript que alimenta atividades de malspam e comprometimento de e-mails empresariais em larga escala. Em março de 2026, múltiplas ondas de malspam entregaram um backdoor JavaScript via anexos ZIP ou RAR para organizações em várias regiões e setores.
Detalhes Técnicos
Malspam e Comprometimento de E-mails Empresariais: Os ataques envolvem o uso de malspam para distribuir um backdoor JavaScript, visando organizações de energia e ministérios de finanças, entre outros.
Provedores de Hospedagem Abusados: GHOSTYNETWORKS e OMEGATECH estão sendo usados para hospedar a infraestrutura de malware.
Métodos de Distribuição: O malware é distribuído através de anexos ZIP ou RAR em e-mails malspam.
Setores Afetados: Energia, finanças, e possivelmente outros setores.
