Hackers estão enviando falsas faturas da FedEx para enganar usuários e instalar um backdoor chamado Sirius Backdoor em sistemas Windows. O malware se esconde em um PDF vazio e carrega seu código principal diretamente na memória, deixando poucas trilhas no disco rígido. Os e-mails visam pessoas que lidam com contas e pagamentos.
Detalhes Técnicos
Phishing: Os ataques começam com e-mails de phishing que contêm anexos maliciosos disfarçados de faturas da FedEx.
Sirius Backdoor: O malware se esconde em um PDF vazio e carrega seu código na memória, dificultando a detecção.
Evasão de Segurança: A técnica permite que o malware evada as defesas de segurança do Windows, pois opera principalmente na memória.
Alvo: Os ataques são direcionados a indivíduos que lidam com pagamentos e contas, aumentando a probabilidade de sucesso.
Recomendações
Desconfie de e-mails não solicitados, especialmente aqueles com anexos ou links.
Verifique a autenticidade das faturas antes de abrir anexos ou clicar em links.
Mantenha o software de segurança atualizado para detectar malware e phishing.
