Um ator de ameaça conhecido como DriveSurge está operando campanhas de distribuição de malware em larga escala utilizando técnicas de ClickFix e FakeUpdates em sites comprometidos. Essas campanhas têm como objetivo realizar ataques de drive-by-download disfarçados de atualizações de software. O malware SocGholish, operado pelo grupo Mustard Tempest, é utilizado para obter acesso inicial.
Detalhes Técnicos
Técnica de Ataque:Drive-by-download utilizando técnicas de ClickFix e FakeUpdates.
Malware:SocGholish (S1124), um loader de JavaScript usado para obter acesso inicial.
Operador do Malware: Grupo Mustard Tempest (G1020).
Vetor de Ataque: Sites comprometidos para distribuição de malware.
Impacto: Múltiplos setores globais afetados.
Recomendações
Verificar a integridade dos sites e atualizações de software.
Implementar medidas de segurança contra Phishing e Ransomware.
Monitorar atividades suspeitas de drive-by-download.
