Cibercriminosos estão experimentando um novo roubo de sessão focado no Telegram, escondido em um script PowerShell hospedado no Pastebin, que se passa como uma atualização de telemetria do Windows. O script não tenta capturar senhas ou credenciais de navegador, mas sim dados do cliente desktop do Telegram.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) via script PowerShell
Vulnerabilidade: Utilização de Pastebin como plataforma de hospedagem de malware
Impacto: Roubo de dados do cliente desktop do Telegram
Observações: O script não tenta capturar senhas ou credenciais de navegador, mas sim dados do cliente desktop do Telegram. Isso pode ser considerado uma técnica de ataque de "exploração de dados" (Data Exfiltration).
