Um ator mal-intencionado conhecido como Storm-2561 tem sido responsável por uma campanha de roubo de credenciais desde maio de 2025, manipulando os rankings de motores de busca para direcionar funcionários de empresas a sites falsificados que servem pacotes de download maliciosos. Esses sites são projetados para parecer sites legítimos de fornecedores de VPN, como Pulse Secure, Fortinet e Ivanti.
Detalhes Técnicos
Técnica de Contaminação de SEO (Search Engine Optimization): O ator mal-intencionado manipula os rankings de motores de busca para direcionar funcionários de empresas a sites falsificados.
Trojans Assinados: Os sites falsificados servem pacotes de download maliciosos assinados, que podem ser difíceis de detectar por sistemas de segurança.
Roubo de Credenciais de VPN: Os pacotes de download maliciosos são projetados para roubar credenciais de VPN dos funcionários de empresas, permitindo que os atores mal-intencionados acessem redes internas.
APT (Ataque de Princípio de Confiança): A campanha é considerada um ataque de princípio de confiança, pois os atores mal-intencionados estão explorando a confiança dos funcionários de empresas em sites legítimos de fornecedores de VPN.
