Um ataque cibernético denominado ClickFix utiliza resultados de busca maliciosos no Google relacionados à Amazon e aproveita o utilitário 'finger' para lançar um CAPTCHA que instala malware, incluindo o Lumma Stealer. Esse malware é uma ameaça à segurança, projetada para roubar informações.
Detalhes Técnicos
Phishing: O ataque começa com resultados de busca maliciosos no Google que direcionam as vítimas para sites comprometidos.
Utilitário 'finger': Uma ferramenta de linha de comando usada para obter informações sobre usuários em sistemas Unix-like, aqui utilizada para lançar um CAPTCHA malicioso.
CAPTCHA malicioso: Após a interação com o CAPTCHA, o malware é instalado no sistema da vítima.
Lumma Stealer (S1213): O malware instalado é o Lumma Stealer, uma família de malware projetada para roubar informações, operando como um serviço (MaaS) e vendendo dados capturados em mercados criminais.
Ameaça
Esse ataque representa uma ameaça significativa à segurança de sistemas e dados, explorando utilitários antigos e técnicas de phishing para distribuir malware. A presença do Lumma Stealer indica o roubo de informações sensíveis, podendo levar a sérias consequências para as vítimas.
Próximo passo
Analisar os logs do sistema para detectar possíveis atividades suspeitas relacionadas ao Lumma Stealer e avaliar a eficácia das medidas de segurança atuais contra ataques de phishing e malware.
