Hackers estão utilizando um truque para instalar malware perigoso em dispositivos de vítimas, principalmente através de sites de streaming de filmes e TV pirateados. Os usuários são apresentados a um alerta falso de que o plugin do player de vídeo está desatualizado, e ao clicar no botão de atualização, acabam instalando um minerador e um RAT (Remote Access Trojan).
Detalhes Técnicos
Phishing: Os ataques começam com um alerta falso em sites de streaming pirateados, induzindo a vítima a clicar em uma atualização falsa do player de vídeo.
Malware: A instalação do malware resulta na implantação de um minerador, que pode ser usado para mineração de criptomoedas, e um RAT, que permite ao atacante ter acesso remoto ao dispositivo infectado.
Risco: O ataque pode resultar na infecção por malware, roubo de informações, e uso indevido de recursos do dispositivo para mineração de criptomoedas.
Ações Recomendadas
Evite visitar sites de streaming pirateados.
Mantenha o software e plugins atualizados apenas através de fontes oficiais.
Utilize soluções de segurança antivírus e anti-malware para detectar e prevenir infecções.
Eduque os usuários sobre os riscos de clicar em alertas falsos e sobre a importância de verificar a autenticidade das atualizações de software.
