O Lunex Stealer, parte de uma plataforma de malware-as-a-service (MaaS), abusa de um driver AMD para desabilitar o monitoramento de segurança e roubar credenciais de navegador. Essa ameaça foi distribuída por meio de sites ucranianos comprometidos, utilizando verificações de Cloudflare estilo ClickFix. A Ontinue identificou essa atividade como uma cadeia de ataque em quatro etapas direcionada a usuários de língua ucraniana.
Detalhes Técnicos
Cadeia de Ataque: Inicia com uma página CAPTCHA falsa.
Objetivo: Roubar credenciais de navegador e desabilitar o monitoramento de segurança.
Método: Abuso de driver AMD.
Distribuição: Sites ucranianos comprometidos com verificações de Cloudflare estilo ClickFix.
Ameaça
Tipo:Stealer (Lunex Stealer).
Impacto: Roubo de credenciais e evasão de segurança.
