Pesquisadores de segurança cibernética descobriram um script PowerShell personalizado hospedado no Pastebin projetado para roubar dados de sessão do Telegram de clientes desktop e web sem gerar alertas. O script é disfarçado como uma atualização de sistema Windows rotineira, tornando fácil para usuários inocentes executá-lo sem suspeitar.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) via script PowerShell.
Vínculo: O script é hospedado no Pastebin, uma plataforma de compartilhamento de código.
Disfarce: O script é disfarçado como uma atualização de sistema Windows rotineira.
Impacto: O ataque pode resultar na extração de dados de sessão do Telegram, incluindo informações de autenticação.
Consequências: A perda de dados de sessão do Telegram pode permitir que os atacantes acessem contas do usuário sem autenticação.
