Storm-2561, um ator de ameaça motivado financeiramente, está executando uma campanha de roubo de credenciais que abusa do SEO poisoning e de instaladores de VPN falsificados e assinados para roubar credenciais de VPN de empresas. Ativo desde maio de 2025, Storm-2561 continua a explorar a confiança dos usuários em resultados de busca, marcas de VPN conhecidas e certificados de assinatura de código para distribuir malware disfarçado como acesso remoto legítimo.
Detalhes Técnicos
SEO Poisoning: Técnica de engenharia social que envolve manipular os resultados de busca para direcionar usuários a sites maliciosos.
Fake Signed VPN Apps: Aplicativos de VPN falsificados e assinados que são distribuídos como legítimos, mas contêm malware.
Credential Theft: Roubo de credenciais de usuários, incluindo senhas e tokens de autenticação.
Exploit: Utilização de vulnerabilidades em software para executar código malicioso.
Code-Signing Certificates: Certificados de assinatura de código que são usados para validar a autenticidade de software.
