Hackers estão utilizando o VLC Media Player e componentes do VMware para carregar malware em sistemas Windows, ocultando código malicioso atrás de software familiar. Essa atividade faz parte de três campanhas de malware que visam usuários no Brasil e em Portugal por meio de notificações legais falsas, documentos financeiros e páginas de download de faturas. Os ataques combinam phishing, scripts ocultos e programas confiáveis.
Detalhes Técnicos
Os ataques utilizam phishing para enganar as vítimas.
Malware é carregado por meio de DLL side-loading com o VLC Media Player e ferramentas do VMware.
As campanhas de malware têm como alvo usuários no Brasil e em Portugal.
Os ataques envolvem a utilização de documentos e páginas web maliciosos para distribuir o malware.
Recomendações
Verifique se os sistemas estão atualizados com as últimas versões do VLC Media Player e VMware Tools.
Implemente medidas de segurança para detectar e prevenir phishing.
Utilize soluções de segurança que monitorem o carregamento de DLLs e a execução de scripts maliciosos.
Eduque os usuários sobre práticas de segurança ao lidar com anexos e links de e-mails desconhecidos.
